我有鱿鱼和NTLM身份validation问题，我已经有ntlm auth（ http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm ）工作，所以只有login的用户到AD可以浏览代理。
现在我需要使用dstdomains来设置一个ACL ，这样我就可以在每个Active Directory组上设置一组不同的网站，我已经尝试了带有组的指南ntlm，但无法使其工作。
任何人有类似的情况，可以给一些build议？
顺便说一句，我在Debian Lenny服务器上使用Squid 2.7。
谢谢！
我相信我最后一次实现这样的东西，我使用IP子网而不是AD组使用squidguard 。 我相信组织不应该是一个问题，但是如果你可以发布你的squid.conf和一个组名和你看到的任何错误信息的例子，那么会更容易？