Ajouter un profil pour filtrage partiel

[Fozzy]

Bonjour,
j'ai installé IPCOP+ADVPROXY+URLFILTER+BOT.
Mes enfants sont dans le groupe standard et moi dans le groupe étendu.
1ère question:
Je voudrais pour mon profil bloquer les urls de type ads afin de ne plus être enquiquiné. Mais le profil étendu ne subit pas les règles de filtrages (forcément).
Je voudrais aussi donner plus de droit à mon fils aîné qu'à mon cadet.
Y-a-t-il un add-on qui permette cela ? Comment faire ?

2ème question:
J'ai configuré mon proxy en NON transparent et réglé l'authentification en Local.
Mais la saisie systématique du log/pass est pénible.
Connaissez-vous un bon tutoriel pour l'installation et la mise en place d'une authentification LDAP ?
Dois-je installer un contrôleur de domaine ? (Un tutoriel?) Et dans le cas d'un intranet, peut-on inventer de toute pièce son nom de domaine ou bien doit-il exister officiellement ?

Merci de votre attention.