Мультидоменная структура CRM

[Dmitry.O]

Подскажите, если кто сталкивался.

Чтобы подключить филиалы к CRM решили применить мультидоменную структуру.
Проведены все настройки по Installation Guide. При этом пользователь из филиального домена добавляется через Deployment Wizard (добавляется методом изменения уже добавленного пользователя(перевод с одного аккаунта на другой)), но при его переводе из неактивных в активные изнутри CRM, возникает ошибка:
"Недопустимые параметры авторизации пользователя. Платформе переданы недопустимые параметры проверки подлинности пользователя"
Если переводить уже активного пользвателя снова вылетает ошибка.
Если создавать прямым методом "Create New Account", то в списке доступных записей есть только пользватели основного домена и записи вида основной домен\филиальный домен$ и если эту запись (с филиальным доменом) попробовать добавить, то консоль зависает.

И подскажите, что конкретно означает фраза:
Microsoft CRM is set up to use Pre_Created Existing System Groups with the Active Directory type "Universal Security" ??
Нужна ли тут какая-либо настройка CRM или это относится только к доменной структуре которую мы прописываем при инсталляции CRM ??