Squid autenticando AD

Olas,
configurei um RHES 4 com Samba+Winbind+Squid autenticando em AD 2003, tudo funcionando perfeitamente.
A minha duvida em em relação a autenticação:
- Tenho um grupo no AD que os usuário membros dele acessam todos os sites, ok isso esta funcionando;

- Tenho uma ACL com alguns sites liberados a todos os usuários do AD, ok funcionando;

- Agora preciso fazer o seguinte, quando um usuário não for membro do grupo no AD e tentar acessar algum site que não sejam os sites liberados, gostaria q o navegador pedisse o user e senha, como faço isso?

Resumo dos passos,

usuário acessa site
- verifica se site esta na lista de sites liberados
- caso sim, acessa site
- caso não,
- verifica se usuário esta no grupo do AD
- caso sim, acessa site
- caso não, abre a janela no browser pedindo user e senha

Ja pesquisei bastante e não achei uma solução pra isso, ou sempre pede senha ou nunca pede.
Por favor preciso de um help ai.
Obrigado.
Lgdoria.