Boa tarde pessoal,
Novo tópico aberto para a resolução do problema!
Após vários testes e trocas de informações com o nosso amigo Vinícius Gobbi, descobrimos que no Console do Openfire no campo ldap.searchFilter estavá marcado para somente usuários pertencentes ao grupos alí configurado pudesse autenticar no spark....
Antes: ldap.searchFilter
(&(objectCategory=person)(objectClass=user)
(memberOf=CN=GRUPOQUALQUER,CN=users,DC=seudominio,DC=com))
*nesse caso somente usuarios do GRUPOQUALQUER tinha acesso para autenticar
Depois: ldap.searchFilter
(objectClass=organizationalPerson)
*agora todos os usuarios do AD tem acesso para autenticar
Problema RESOLVIDO
Obrigado à todos!