> стоит squid2.5 доступ к нему имеют только опрелённые группы в домене
>w2k3  (ntlm_auth(samba3.x),wbinfo_group.pl(группы))
>вопрос: как средствами squidGuard запретить определённым группам AD ходить по url'ам(porno,mp3,video...)

хотя вроде есть TAG'и domain  и user  но скорее всего они нужны только когда user'ы авторизуются на том же сервере на котором и стоит редиректор