Open Source Document Management System | OpenKM

Esto ultimo lo que hace es no dejar logear ningun usuario que no sea miembro de ROLE_USER o ROLE_ADMIN, en tu caso para empezar te recomiento dejarlo así:
Y cuando te funciona, ya le añades la restricción.

en conclusión como seria para integrar el OpenKM al Active directory, usando TOMCAT

Aquí teneis 2 ejemplos reales en active directory http://wiki.openkm.com/index.php/LDAP_examples lo que nosotros no podemos hacer es suplir la falta de conocimiento que la mayoría de usuarios tienen de su active directory o solventar problemas puntuales que aparecen en según que entornos. No hay una guía mágica que no pase por meterle horas, quien se piense que esto es fácil está equivocadado. Nosotros como llevamos muchos instalados tardamos 1-2 horas en sincronizar un AD, aquellos que os enfrentais por primera vez a un tema de estos le podeis hechar un par de días tranquilamente o mas si es la primera vez que lidiais con un ldap ( cosa que por lo que observamos soys la mayoría ).

La única magia es dedicarle horas, leer con paciencia y no pensar que en 5 minutos estará todo hecho. Esto es complicado.

Con el ejemplo de: http://wiki.openkm.com/index.php/Ldap-example2, ya pude hacer en enlazar ambos servidores, pero...........!!!, no he podido loguearme con algún usuario que tengo en el AD, solo me surge la siguiente interrogante:

En mi AD tengo 2 usuarios uno es AdminRole el otro UserRoll, uno contiene a los administradores, que ahi se encuentran mi equipo de trabajo y yo, y en el otro los de más usuarios, no se que debo de hacer para asignarle ese roll o como hacer que autentifiquen.

Podrías decirme, como puedo saber o como puedo agregar a los usuarios a esos rolles??, te menciono esto ya que, se supone que hay una instalación, que ya tiene o que ya se supone debería, podrías orientarme, gracias de antemano

¿Dentro del LDAP tus usuarios pertenecen a los roles/grupos que comentas?

AdminRole el otro UserRoll estan deprecados a partir de la version 6.x y deben llamarse ROLE_ADMIN y ROLE_USER

Pues ya hice el cambio y sigo sin poder hacer un login en mi OpenKM, no hay otro archivo o algo mas que deba de modificar??

Con estos cambios debería funcionarte. Debes tener alguna otra cosa mal.