Подскажите, не могу понять, как добиться вывода

root@demon#tail -f /usr/local/squid/var/logs/cache.log
Got YOU-DOMAIN\\user1 proxy-08-20ww from squid
Sending ERR to squid
Got YOU-DOMAIN\\user1 proxy-08-20aw from squid
Sending ERR to squid
Got YOU-DOMAIN\\user1 proxy-00-24all from squid
Sending OK to squid
# Тут явно видно, что пользователя user1 нашли в группе proxy-00-24all и squid'у передано OK
Got YOU-DOMAIN\\user2 proxy-08-20ww from squid
Sending OK to squid
Got YOU-DOMAIN\\user3 proxy-08-20ww from squid
Sending OK to squid

вот этих строчек в лог? у меня там либо ничего, либо если включаешь debug_options ALL,1 то в лог сыплется много всего, но таких строк нет. есть например:
2009/07/09 13:18:36| The request GET http://www.google.ru/search?hl=ru&newwindow=1&q=aclmatchexte... is ALLOWED, because it matched 'ppsrc'
2009/07/09 13:18:36| aclMatchExternal: fastntgroup("dmarkov gia-inet-fast") = lookup needed
2009/07/09 13:18:36| aclMatchExternal: slowntgroup("dmarkov gia-inet-slow") = lookup needed

строчки такого вида, но из них непонятно, в какую же группу попадает и попадает ли вообще пользователь...
Я пытаюсь настроить разграничение по delay_pools на основе групп windows, и чего-то у меня у всех получается "быстро"
делал так:

external_acl_type slowntgroup children=5 %LOGIN /usr/local/libexec/squid/wbinfo_group.pl
external_acl_type fastntgroup children=5 %LOGIN /usr/local/libexec/squid/wbinfo_group.pl

acl slowgroup external slowntgroup gia-inet-slow
acl fastgroup external fastntgroup gia-inet-fast

delay_pools 2      # 2 delay pools
delay_class 1 2    # pool 1 is a class 2 pool
delay_class 2 2    # pool 2 is a class 2 pool
delay_access 1 allow fastgroup
delay_access 1 deny all
delay_access 2 allow slowgroup
delay_access 2 deny all
delay_parameters 1 -1/-1 -1/-1
delay_parameters 2 -1/-1 2000/8000

squid собран с поддержкой delay_pools, аутентификация через домен проходит - используется
auth_param ntlm program /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="PP+gia-inet"

и все понимает...
отдельный запуск wbinfo_group.pl правильно реагирует на членство в группах - выдает соответственно err и ok