Squid + negotiate_kerberos_auth + ext_kerberos_ldap_group_acl и поддомены

[aldor]

Доброго времени суток!
Настроили по Вашим статьям прокси-серверы Squid  с авторизацией по AD, в связке с хелперами:
negotiate_kerberos_auth
ext_kerberos_ldap_group_acl

Все работает, но только для одного главного домена.  Во всех дочерних поддоменах AD (трасты настроены) Squid не видит членство УЗ  из поддомена в группе.

Подскажите, есть ли решение, у кого то это работает?

[Уваров А.С.]

На вскидку не скажу, включайте дебаг или запускайте хелпер в ручном режиме и смотрите лог, он в этом режиме достаточно детальный и если вы хотя бы в общих чертах понимаете процесс, то должно быть понятно на каком именно этапе возникли затруднения.