OpenLdap com AD do windows

Pessoal a situação é o seguinte tem uma empresa que tem o windows2003 server com AD autenticando os usuarios tudo funcionando perfeito, agora a empresa que colocar um servidor linux com squid para autenticar os usuarios assim fazer o controle de conteudo dos grupos

a duvida seria no AD do windows quando o usuario conecta ele informa o usuario e o grupo ??? ou somente o o usuario??? minha duvida seria se tem como quando ele se logar no squid ja informar qual grupo ???

ou o squid somente vai buscar o user e senha no AD e eu tenho que criar as acl de cada user para cada grupo ????