>настроил squid+winbindd.
>
>все работает, в логи имена пишет,
>3 вопроса:
>
>1) как писать правила использую доменные имена пользователей?
>(примерчик можно?)
Просто пишешь имя пользователя.

>2) возможно ли использование групп?
да. В squid.conf надо добавить след. строки --require-membership-of="DomainName\\InternetUsers". Теперь доступ получат только пользователи группы InternetUsers.

>3) возможно ли сделать так, чтобы не спрашивался пароль через в IE?
да.

1. Нужно установить соответствующие права на папку winbindd_privileged
# chmod 750 /var/lib/samba/winbindd_privileged
# chgrp squid /var/lib/samba/winbindd_privileged

2. Задать пользователя, от имени которого будет проходить аутентификация
# wbinfo --set-auth-user=DomainName\\DomainAdmin%password