squid auth without winbindd (+)

[art]

есть домен NT4 на samba+LDAP.
Учетные записи юзеров и компов, id-map, т.е. все хранится в LDAP.
Mapping юзеров и групп через NSS_LDAP.

Захотелось аутентифицировать пользователей Squid по домену.
Весь цивилизованный мир рекомендует использовать для этого ntlm_auth --helper-protocol=squid-2.5-ntlmssp

одно НО.
для этой методы требуется winbindd, а для winbindd требуется настройка PAM через winbind.so

Мне winbindd  без надобности, поскольку windows серверов нет, trusted/trusting домены если и будут, то тоже не WIN.

Так вот  нельзя ли сделать squid auth но мимо winbindd ?

[and3008]

Сделай аутентификацию через LDAP.
Кто ж мешает-то?

[art]

Сделай аутентификацию через LDAP.
Кто ж мешает-то?

Никто не мешает, но пользователя, как мне кажется, будут спрашивать пароль.
Хочется прозрачное решение.