squid + openldap

Boa Tarde Galera,

seguinte tenho o squid configurado com o ldap e depois q atualizei o centos para 5.6 ele fico meio pertubado.

tipo tenho 2 grupos um liberado e outro que acessa apenas uma lista de sites.
tenho 2 grupos no ldap o grp_internet_livre e o grp_internet_restrita

o que esta tirando o meu sono e o seguinte alguns usuarios que estão no internet restrita estao acessando tudo eu faço a checagem e mesmo assim nada tiro ele do grupo e coloco novamente e da na mesma. o interessante e que outros q estão nesse grupo estão sendo bloqueados normalmente.

já recriei o usuario e nada já tirei ele do grupo e coloquei novamente e nada.

segue o trecho do logo do arquivo cache.log

user filter 'uid=amaury.junior', searchbase 'ou=Usuarios,o=teste'
attempting to authenticate user 'uid=Amaury.junior,ou=Usuarios,o=teste'
Connected OK
group filter '(&(memberuid=amaury.junior)(cn=grp-internet-livre))', searchbase 'ou=Grupos,o=teste'
Connected OK
group filter '(&(memberuid=amaury.junior)(cn=grp-internet-restrita))', searchbase 'ou=Grupos,o=teste'
Connected OK

o q eu não entendi foi pq ele esta aparecendo nos 2 grupos mesmo não estando no livre.

alguem tem alguma ideia de como solucionar essa questao ?? outro detalhe como ver os logs do openldap?