In der aktuellen Konfiguration funktioniert die Squid-Authentifikation auf Samba4-DCs über den ntlm_auth Helper gegen Samba4/winbind_server noch nicht. Ein strace weist darauf hin, dass /usr/bin/ntlm_auth setuid root installiert werden muss. Damit läuft dann das Suid-NTLM Helper-Protokoll erfolgreich durch. Irgendwas fehlt aber zusätzlich noch "auf dem letzten Meter", denn squid wertet die Authentisierung weiterhin als nicht erfolgreich.
*** This bug has been marked as a duplicate of bug 24281 ***