Интегрируйте Squid Kerberos auth и Squidguard ldapusersearch в AD

У меня проблемы с аутентификацией Squid Kerberos и Squidguard ldapusersearch, которые я использую для применения ACL по членству в группах Active Directory.

Проблема в :

• Squid и Squidguard видят моего пользователя как: user@domain.local так переменная squidguard '% s' 'user@domain.local'
• В моем запросе ldap нет свойства по умолчанию, которое могло бы интерпретировать эту строку.

Пример :

src ldap {
        ldapusersearch ldap://dc1.domain.local:3268/dc=domain,dc=local?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=CN=group,OU=Groups,DC=domain,DC=local))
}

И sAMAccountName должно быть только 'user' и нет 'user@domain.local' !!!

Итак, я нашел решение, но оно не очень удобное:

Я редактирую неиспользуемый атрибут пользователя AD и записываю в него свой логин Kerberos, чтобы мой conf выглядел так:

src ldap {
        ldapusersearch ldap://dc1.domain.local:3268/dc=domain,dc=local?displayNamePrintable?sub?(&(displayNamePrintable=%s)(memberOf=CN=group,OU=Groups,DC=domain,DC=local))
}

И это работает !!!

У кого-нибудь есть идея обойти необходимость создания настраиваемого атрибута в содержимом AD?

И кстати userPrincipalName совпадает с адресом электронной почты и не может интерпретировать логин Kerberos.