Regras "rules" usando autenticação squid_ldap_group

Olá, Boa Tarde.

Dúvidas quanto ao uso, solicito informações para me auxiliar, please.

Tenho aqui na empresa o squid v3, com autenticação squid_ldap_auth e squid_ldap_group.

1º Porque consta regra habilitando login tanto para usuários e grupos?
squid_ldap_auth; squid_ldap_group
Por favor, me expliquem.

2º Como realizar bloqueios para grupos?
Aqui consta da seguinte forma:

acl acesso_ti external ad_empresa GlobalInternetTi
acl acesso_expedicao external ad_empresa GlobalInternetExpedicao

Agora uma questão, as regras dos sites que será fornecidas aos grupos "experição, ti" como são feitas?
acl e depois http_access?
Aguardando,

Para quem puder me auxiliar, com exemplos seria bom.