Pelo que já verifiquei em muitos fóruns... há como fazer, porém tem que integrar o squid com ad e fazer acl's não por ip's, e sim por usuários (login de rede).