Squid auth

Üdv.!

Szóval adott egy Debian Lenny-n futó squid. AD-ből szedi a csoportokat, usereket.
Megy rendesen az auth, de van egy kis szépség hiba. Van egy kiemelt csoport, akinek korlátlan hozzáférése van a nethez. Viszont a csoporton kívüli tagoknak bizonyos oldalakhoz, bizonyos időszakokban blokkolva van a kapcsolat. Ez is meg rendesen, ámde ha a tiltott időben akarnak hozzáférni a tiltott oldalakhoz, akkor bekéri a felhasználó/jelszó párost lévén, hogy a token által azonosított usernek nincs joga, de ha megad pl. egy jogosult hozzáférést, akkor tovább engedi. ez így nem túl szép. azt kellene megoldani, hogy ilyenkor se kérjen account-ot, hanem egyből kérdés nélkül tiltsa le az oldal megtekintését...
Ezt hogy tudnám megoldani?
FF és IE is ezt csinálja...