Авторизация в Squid по группам M$ Domain
 

Кто-нибудь может подробно обьяснить как это сделать -- вторую неделю тр..сь не могу понять в чём грабли!!!

ты опиши хоть что именно ты вторую неделю делаеш :)

Ну, уже пресобрал samba и squid...
Для начала, т.к. относительно больше описаний, пытаюсь сделать авторизацию через wbinfo_group.pl -- нихрена...

Последние грабли судя по всему в последних версиях или samba или squid (еще не разобрался) поменяли что-то в формате ntlm_auth, т.к.
на строчку в squid.conf:
auth_param ntlm program /usr/lib/squid/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
матерно ругается, что -, -, h, e, l, p, e, r ну и т.д. -- не верная опция ntlm_auth!!!

Для Debian и сборки самбы из исходников
./configure --with-smbmount --with-winbind
make
make install
______________________________________________________
правиш /etc/nsswitch.conf
passwd: files winbind
shadow: files
group: files winbind

cp /usr/src/samba-3.0.1/source/nsswitch/libnss_winbind.so /lib
ln -s /lib/libnss_winbind.so /lib/libnss_winbind.so.2
_____________________________________________________

И winbind прекрасно работает.

А стоит ли копать в сторону LDAP авторизации...
Или ограничится настройкой winbind-авторизации?

Достаточно winbind-авторизации