Исходное сообщение
"Squid и доступ из W2k по группам." Отправлено master, 15-Июл-05 13:25
>Так мне надо на основе двух разных групп, чтоб потом, в сквиде >сделать так, если пользователь авторизовался и в группе "Интернет", то качать >никаких файлов не может, и так далее, а если прошел авторизацию >и в группе "VIP", то может резвиться как хочет. необходимо отображение AD групп на ACL --- squid.conf --- auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp  # без --require-membership external_acl_type NT_global_group %LOGIN /usr/lib/squid/wbinfo_group.pl acl users external NT_global_group InternetUsers acl password proxy_auth REQUIRED http_access allow users http_access deny all --- end squid.conf --- InternetUsers - группа в AD users - соответственно acl