Active Directory no conecta.

[alberto]

Buenos días a todos.
Ya se que esto esta respondido por el foro, pero ya me he leido los post y probado de todo.
He modificado el fichero login-config.xml para poner los datos de mi ldap, pero no soy capaz de validarme contra el.
He comentado la parte de <application-policy name=\"OpenKM\"> que venia en el fichero y he pegado el mio.

Code: Select all

<application-policy name=\"OpenKM\">
  <authentication>
    <login-module code=\"org.jboss.security.auth.spi.LdapExtLoginModule\" flag=\"required\" > 
      <module-option name=\"java.naming.provider.url\">ldap://nombreservidor.nombredominio.local:389</module-option> 
<module-option name=\"bindDN\">CN=admin,OU=AdminRol,DC=nombreservidor,DC=nombredominio,dc=local</module-option>
      <module-option name=\"java.naming.security.authentication\">simple</module-option>
      <module-option name=\"bindCredential\">contraseñaadmin</module-option>
      <module-option name=\"baseCtxDN\">ou=UserRol,dc=nombreservidor,dc=nombredominio,dc=local</module-option>
      <module-option name=\"baseFilter\">(sAMAccountName={0})</module-option>
      <module-option name=\"rolesCtxDN\">ou=Users,dc=nombreservidor,dc=nombredominio,dc=local</module-option>
      <module-option name=\"roleFilter\">(sAMAccountName={0})</module-option>
      <module-option name=\"roleAttributeID\">memberOf</module-option>
      <module-option name=\"roleAttributeIsDN\">true</module-option>
      <module-option name=\"roleNameAttributeID\">cn</module-option>
      <module-option name=\"roleRecursion\">-1</module-option>
      <module-option name=\"searchScope\">SUBTREE_SCOPE</module-option>
      <module-option name=\"defaultRole\">UserRol</module-option>
    </login-module> 
  </authentication>
</application-policy>

Cree los grupos de usuarios AdminRol y UserRol y agregue al usuario admin.
Que estoy haciendo mal?
Un saludo a todos.