Пускать в интернет только одну группу из AD

[Virtul]

Доброго времени, подскажите как можно решить следующую задачку:
есть psSense 2.0, squid, squidguard, AD Windows 2003
есть определённая группа пользователей AD, которым можно пользоваться вебом
всем остальным - веб нельзя, почту можно
т.е. на squid'е хочется пускать только одну группу из AD.

ссылки на подробные маны приветствуются =) сам не нашёл..

Заранее благодарю.