Io ho appena revisionato apposta per debian un how-to per fare esattamente quello che ti serve. Quando viene pubblicato ti mando il link. In pratica si usa squid, squidguard, samba e winbind. Abbi pazienza...