Esto ultimo lo que hace es no dejar logear ningun usuario que no sea miembro de ROLE_USER o ROLE_ADMIN, en tu caso para empezar te recomiento dejarlo así:
Code: Select all
Y cuando te funciona, ya le añades la restricción.<beans:constructor-arg index="1" value="sAMAccountName={0}" />