Тонкая настройка Squid

Хорошего дня всем.

Может и не совсем тонкая настройка, как я себе представляю, но другого термина не подобрал.
Ситуация: бегает себе SQUID и блокирует на основе листов все что необходимо. Добавил новую строчку

acl EMail url_regex \.*gmx.*$ \.*freenet.*$ \.*web.*$ \.*arcor.*$ \.*hotmail.*$ \*.aol.*$

Но так-как не зверь, то хочу разрешить народу доступ к этим адресам между 13:00 и 15:00. Можно ли как-то привязать time 13:00-15:00 именно к этой группе? Или это как-то по другому делается?

Вопрос решился до смешного просто. новым acl с ключем time.

Но как всегда появились новые вопросы, может кто знает?
Samba и squid стоят на разных машинах. Доступ в инет организован через squid и по IP. Но так как на одной машине может работать несколько пользователей, то хотелось бы учитывать по именам. Самый простой вариант через proxy_auth не прошел. Не хотят люди еще паролей, да и честно муторно это при каждом запуске браузера пароли вводить. Должно же как-то работать, чтобы squid юзеров через самбу проверял, разрешал (или нет) доступ и в лог записывал?