no meu caso uso ldap somente, mas também tive dificuldade de fazer funcionar por grupos
squidGuard): ldap_search_ext_s failed: Operations error (params: DC=bertin,DC=local, 2, (&(sAMAccountName=juliana)(memberOf=CN=acesso,CN=Users,DC=bertin,DC=local)), sAMAccountName)
o que me chama atenção no meu caso e o numero 2 pois parece que é a versão do ldap é o que achei, dei uma analizada e não achei para trocar para ver 3 pode ser que é isso que não funciona.
Tomas Waldow se conseguir fazer funcionar aguardo uma ajuda.