Forum Debian Users Gang

Witam - ( pierwszy post na tym forum więc witam się oficjalnie )
Stoję właśnie przed małym wdrożeniem dot. zastąpienia wysłużonego już ISA serwera który pracował jako proxy dla 60 userów
Chciałbym zrealizować to samo co mam na ISA czyli - proxy z autoryzacją i logowaniem realizowanego ruch (per użytkownik)
Klienci sieci to maszyny z Windows XP i 7 (maszyny domenowe)
Active Directory oparty na Windows 2008 Serwer.
Tyle tytułem wstępu...
Mam przyzwoity serwer w nim dwie kraty sieciowe (lan /wan) i dyski ssd
Chcę postawić Debiana 6 a na nim squid3.
Zbudowałem sobie małego laba i po kilku próbach squid działa jak powinien ale mam problem z wyeliminowaniem okna logowania do proxy w momencie otwarcia przeglądarki na kliencie
Chciałbym by squid sam pytał AD czy user ma dostęp do netu i w jakim stopniu. (chodzi mi automatyczną autoryzację userów z AD bo skoro się zalogowali do domeny to usługi powinien mieć zapewnione automatycznie)
Przerobiłem kilka przykładowych konfigów ale kończyło się zawsze tak samo - oknem logowania po odpaleniu przeglądarki.
Ktoś może wskazać jakiś kierunek gdzie popełniam błąd - jaką autoryzację mam wybrać (kerberos, ldap ??)
Przez jakiś czas linuks nie był moim wiodącym systemem i uczę się go praktycznie od nowa więc proszę o wyrozumiałość.

z góry dziękuję za wskazówki
Pozdrawiam
CruGeR