dansguardian + ldap group

Как в dansguardian засунуть ldap группы?
Сейчас там по пользователям (работает!), dansguardian.conf:
authplugin = '/etc/dansguardian/authplugins/proxy-basic.conf'

filtergroupslist:
a.ivanov=filter1
a.petrox=filter2
a.sidorov=filter3

squid:
auth_param basic program /usr/lib/squid/ldap_auth -v 3 -b ou=Users,dc=domain,dc=loc -u uid -h ldap://127.0.0.1:389

Но надо по группам. Squid по группам работает:
external_acl_type ldap_users %LOGIN /usr/lib/squid3/squid_ldap_group -R -v 3 -b «dc=domain,dc=loc» -D «uid=searcher,ou=Users,dc=domain,dc=loc» -W «/etc/squid3/squid.pwd» -f "(&(memberUid=%v)(cn=%a))" -h 127.0.0.1

а в dansguardian как показать что нужны группы?