Разрешить только несколько веб-сайтов для AD группы isng squid и squidguard на pfsense

Интересно, есть ли способ блокировать сайты на основе критериев группы AD. Скажем, у меня есть группа студентов в AD, и пользователи этой группы могут использовать любой компьютер для входа в систему, поскольку я использую перемещаемые профили. Я хочу убедиться, что пользователи в этой группе смогут получить доступ только к тем веб-сайтам, которые мне нужны.

Если вы установите аутентификацию в pfSense в
Services->Proxy server->Auth settings->Authentication methodNT-домене и заполните соответствующие поля, относящиеся к NT-домену / LDAP, тогда вы squidдолжны получить учетные данные из Active Directory