Acredito que a última vez que implementei algo assim usei sub-redes IP em vez de grupos do AD usando o squidguard . Acredito que os grupos não devam ser um problema, mas seria mais fácil se você pudesse postar seu squid.conf e um exemplo dos nomes dos grupos e das mensagens de erro que você está vendo?