Vc sabe configurar a autenticação, correto? O squid processa as regra em sequência, a primeira regra atendida é a que vale.
Tudo que vc precisa fazer, então, é colocar as regras na ordem correta --- primeiro as mais específicas, por último as mais gerais.
Mais específica: "user admin, ti, sistema" - tudo liberado.
Menos específica: "demais users" - tudo bloqueado somente google e algum outro site.
Mais geral: bloquear todo mundo.
Coloque as regras nessa ordem e tudo vai funcionar como vc espera.
Na dúvida, poste aqui a sua configuração e a gente analisa pra vc.