Авторизация в AD на прокси squid
 

По данной статьи настроил авторизацию пользователей для выхода в инет.
1. Каким образом можно сделать 2 группы для пользователей так чтоб у одних был полный доступ а у других только по расписанию?
Пытался этим способом но не получается, все доменные пользователи получают доступ а это не есть хорошо, тк есть другие каторым вообше не позволенно выходить.
2. Squidgard поможет с дополнительными настроцками?