Probleminha do Squid

Olá a todos...

Instalei o Squid e o Samba numa mesma máquina.
Estamos utilizando o Samba com parametro
security=user, isto é, cada usuário se loga com nome e
senha.
Até ai tudo bem.
Acontece que quando utilizamos o samba, o Window
9x guarda os parametros de usuario/senha, em um
arquivo
user.pwl, que fica em c:\windows\.
A maioria dos programas windows que requerem
usuario/senha, utilizam este arquivo.
O Internet Explorer é um deles.
O problema é que o Internet Explorer e vários
programas, tem a péssima característica de guarda a
senha, neste arquivo.
Se estamos utilizando autenticação no Squid e
estamos com esta opção do IE habilitada, o usuário tem
a opção de guarda seu usuario/senha no aqruivo,
usuario.pwl.
Se estamos controlando quem acessa a Internet das
estações através da autenticação do Squid, esta opção
de guarda usuario/senha, faz com que o controle fuja
"do controle". <IMG SRC="images/forum/icons/icon_smile.gif">
Ja tentei alterar os atributos do arquivo
c:\windows\user.pwl para somente leitura logo após o
usuario de logar para acessar a rede.
Dai se eu entro no IE e se digito usuario/senha
e peço pro IE guardar a senha ele aparetemente guarda,
porém se fecho o browser e abro ele de novo, ele pede
de novo a o par usuario/senha.
Agora e aqui está o impasse, se reinicio a máquina
e entro com usuario/senha, o Windows pede para mim
digitar a senha de novo e gera um novo arquivo
usuario000.pwl e se mudo os atributos deste, em nova
inicialização ele gera outro usuario001.pwl,
usuario002.pwl e assim por diante.
Desta maneira sempre que se entra no IE ele
pergunta a senha e se o usario pedir para grava a
senha, o IE grava a senha e não obriga o usario a
digitá-la de novo.
Minha pergunta é a seguinte: "Como impedir que
o IE peça a senha mesmo tendo o usuario habilitado o
guarda-senha do IE?".
Já tentei de tudo: opções de Internet,
Ferramentas etc....
Desculpem pela loooooonga explicação.

Boa pergunta meu amigo... temos mais ai um problema microsoft ...

Bom (pode parece um saco, mas eh uma saida) se voce for limitar acesso a internet para apenas certas pessoas (pessoas fixas digamos) voce pode limitar esse acesso via endereco ARP , nao pode ser a melhor situacao, mas quem sabe? se o numero de pessoas for reduzido (digamos uma dita sala acessa a internet)

que tal? eh uma solucao, nao das melhoras, nem a qual voce esperava. <IMG SRC="images/forum/icons/icon21.gif">

O windows utiliza o arquivo de senhas da seguinte maneira.

No login abre um aquivo de senhas. Durante a sua sessao, ele vai guardando as suas senhas (aquela opcao salvar senha...) para que na proxima ele nao precise novamente.

Este arquivo de senhas soh eh aberto (arq de senhas) quando o usuario digita corretamente o nome e a senha para a REDE MICROSOFT, nao para o computador local (senha do windows)

Veja assim o usuario jose colocou a sua senha 123 para a rede microsoft, entao ele abriu o arq de senhas jose, entao se ele for usar o squid ele usara a senha que o usuario jose colocou para o acesso a internet (que poderia ser ana senha 321, programa ie, use o usuario ana com a senha 321, na sessao do jose).

Veja que o jose efetuou o logon na rede microsoft, abriu a arquivo de senhas, ao usar o o ie, a senha da ana esta setada anteriormente, logico que este esquema vai furar o controle de acesso.

SkyHunter