LDAP авторизация squid

Доброго времени суток. Появилась необходимость добавить к существующим сервисам в домене на кальке проксю. Возникла проблема с аутентификацией. Я так понимаю, параметр auth_param basic credentialsttl отвечает за то, как часто squid будет спрашивать логин/пароль? Так вот, он выдает запрос на логин/пароль при открытии почти каждой страницы не зависимо от этого параметра + после любого переконфигурирования нельзя залогиниться под пользователем, под которым работал до этого (просто по новой запрашивает логин/пароль), если под другим, то аутентификация проходит. В логах ничего по теме не нашел, пользователи в нужной группе. Идеальным вариантом было бы вообще ничего не спрашивать у юзера, и аутентифицировать его под учеткой, под которой он залогинен в домене. Не подскажите, куда копать?