Resumindo o que preciso fazer é mais ou menos isto:

"tenho" que fazer o squid se autenticar com o AD, mas não apenas usuários cadastrados no AD, isto eu consegui através do msnt_auth sem problemas.
O que eu tenho que fazer é o seguinte, um grupo tal chamado "Proxy_Access" cadastrado no AD (dentro deste grupo vai ter os usuários com acesso ao proxy, ex: juca, zé, fulano, beltrano...) que o squid tem que se autenticar com esse grupo.

Quando abrir a telinha de autenticação do proxy, e eu colocar lá "juca" e a senha ele vá até o AD e pergunta:
Squid: "Juca quer acessar o proxy!"
AD: "Juca está dentro do meu grupo Proxy_Access?"
AD: "Sim"
Squid: "Ok, então eu libero"

e vice versa

Squid: "Juca quer acessar o proxy!"
AD: "Juca está dentro do meu grupo Proxy_Access?"
AD: "não"
Squid: "Opa!, então eu não libero"

Alguém pode me ajudar?