bloqueio por grupo de usuario

Boa tarde senhores, estou configurando o squid para que ele faça o bloqueio por setor na empresa e cada setor tem vários usuários, dai o bloqueio teria que ser feito por usuario e ou grupo de usuários. Então gostaria de saber se vcs poderiam me dar uma forcinha, pois tem dado ate certo, mas tem site como por exemplo o yahoo que em alguns micros abre todo desconfigurado.

Agradeço, desde já.

Humberto.

Active Directory na sua rede ou o controle é feito via contas no Linux?
Ou voce usa proxy transparente?

Usando proxy, transparente, crie as ACL´s por departamento e pegue os IP´s ou MAC address das maquinas e faça o controle pelo IP ou mac (prefiro por mac pois assim da para usar DHCP - e se tiver que mudar o computador de setor basta mudar o mac para outro arquivo de configuração da ACL, excluidno o mac da antiga).
Se integrado com active Directory basta configurar o memos para validar pelos grupos, se voce trata os departamentos como unidades organizacionais no AD.
como a situação é complexa, o ideal seria voce mesmo fazer o projeto do proxy de acordo com sua necessidade, rascunhando antes num papel o que vocve precisa, e depois ir "tabelando" nas ACL´S do Squid.
Quanto ao yahoo, pode ser configuração local da maquina, mas o ideal seria voce postar sua conf para vermos melhor. //[

[]´s