Всё так...

строку acl localnet proxy_auth ReQUIRED src 10.9.8.0   # измени
src 10.9.8.0  - это убери  
напиши вот так:  
acl localnet proxy_auth REQUIRED  
# СИНТАКСИС больших и маленьких букв может быть важен, так как в винду портировано из юниксов.
Если не заработает, попробуй явно указать твой домен в акселе:
acl InetUsers external NT_global_group краткое_имя_домена\\InternetUsers
где InternetUsers - это группа в AD
Если снова не работает, копай cache_log, возможно уровень дебага в конфиге сквида надо будет поставить побольше.
У нас доменные группы работают, но сквид под линуксом, и хелпер юзается другой
===============
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 30                                                  
auth_param ntlm keep_alive on                                                
auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5                                                  
auth_param basic realm Squid proxy-caching web server                        
auth_param basic credentialsttl 2 hours                                      
auth_param basic casesensitive off                                            
authenticate_ttl 1 hour  

external_acl_type NT_Group children=12 %LOGIN /usr/lib64/squid/wbinfo_group.pl

# TRANS - трастовый домен, для соседей
acl FastInternet external NT_Group TRANS\\fast_internet
acl SlowInternet external NT_Group TRANS\\slow_internet
#  это для нашего домена
acl FastInternetME external NT_Group fast_internet    
acl SlowInternetME external NT_Group slow_internet    
                                              
=========================