Как настроить аутентификацию по LDAP в Tomcat?

Question

[cooler_white]

Добрый день.

Не могу разобраться с тем, как настроить вход на вэб-приложение, которое стоит на Tomcat, через AD.
Вход по группе доступа внутри AD авторизациия проходит, но на самом сайте мне выдет ошибку, возможно дело в доступе ,которое выдает Tomcat при подключении, но что изменить понять не могу.

WEB.XML

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://java.sun.com/xml/ns/javaee"
		 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
		 xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
		 version="3.0">

	<welcome-file-list>
		<welcome-file>index.html</welcome-file>
	</welcome-file-list>

	<filter>
		<filter-name>CharacterEncodingFilter</filter-name>
		<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
		<init-param>
			<param-name>encoding</param-name>
			<param-value>UTF-8</param-value>
		</init-param>
	</filter>

	<servlet>
		<servlet-name>dispatcher</servlet-name>
		<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
		<load-on-startup>1</load-on-startup>
	</servlet>

	<servlet-mapping>
		<servlet-name>dispatcher</servlet-name>
		<url-pattern>/api/*</url-pattern>
	</servlet-mapping>

	<filter-mapping>
		<filter-name>CharacterEncodingFilter</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>

      
   <security-constraint>
       <web-resource-collection>
           <web-resource-name>Authenticated area</web-resource-name>
           <url-pattern>/index.html</url-pattern>
       </web-resource-collection>

       <auth-constraint>
           <role-name>Admin</role-name>
           <role-name>WebAppUser</role-name>
       </auth-constraint>

   </security-constraint>

   <login-config>
       <auth-method>BASIC</auth-method>
   </login-config>
</web-app>