>а как мне известно delay pools работают именно с IP.

Ну, полоса нарезвется отдельно по ip каждого подсоединяющегося. Если с одного ip не будут ходить разные пользователи, то... и хорошо.

А разруливаются _запросы_ по пулам -- с помощью ACL-ей, соответственно, надо "построить" два отдельных ACL для групп. Почитать FAQ по авторизации в сквиде... И пилить, наверное. Я не делал.

http://wiki.squid-cache.org/SquidFaq/ProxyAuthentication
http://squid.org.ua/FAQ/my/FAQ-23.html
+
http://www.opennet.me/cgi-bin/opennet/ks.cgi?base=&dir=&sys=... samba acl limit auth &zoom=forum

>Как такое реализовать, если можно конечно. Заранее спасибо за ответы.

если сквид не 2.5 http://www.opennet.me/openforum/vsluhforumID12/728.html#4 ...
если ещё чего-нибудь не помешает... :)
то - может быть.

>[оверквотинг удален]
>
>Есть сквид, собранный с delay pools и ncsa_auth. Пользователи авторизуются и ходят
>по инету. Теперь вопрос: как определенной группе пользователей зарезать канал при
>помощи delay pools. IP в сети динамические и жестко выдавать IP
>отдельным группам нет возможности, а как мне известно delay pools работают
>именно с IP.
>
>Т.е. хотелось бы чтобы группе users1 зарезалась скорость канала до 10КБ/c
>
>Как такое реализовать, если можно конечно. Заранее спасибо за ответы.

вот акль по логинам
acl bad_workers proxy_auth "/usr/local/etc/squid/acl/bad_workers.txt"
с делай пулами работает.
Надо понимать вы не про MS AD группы говорите?