Пермская группа пользователей Linux

Поднял проксю, установил SAMS полет нормальный. Юзеры ходят, траффик считается. Вдруг заказчик ставит задачу закрыть инет ВСЕМ юзверям. В настройках вэб-фэйса включил Гвардейца, деактивировал всех пользователей. Перезапустил сквид. Проверка показала что пользователи всеравно инет имеют:) в гуглях больше вопросов чем ответов а чтение доки по sams.conf лично меня озадачило.Неоднозначная дока.
А теперь Внимание Правильный Ответ:
/etc/sams.conf: