MS CRM 2011. Новый пользователь из другого домена

[Dissident]

Собственно сабж. Перерыл все темы форума с подобной проблемкой + мануал по установке, решения не нашел. Прошу помощи.

Имею 2 домена А и Б, которые имеют двусторонние доверительные отношения. Домен Б функционирует в режиме леса.
на Б развернут CRM 2011. Пользователи из Б добавляются на "ура". При попытке добавления пользователей из А, получаю классическое сообщение об ошибке а-ля
"Попытка создать пользователя с несуществующим в домене именем пользователя..."
или лог:

Unhandled Exception: System.ServiceModel.FaultException`1[[Microsoft.Xrm.Sdk.OrganizationServiceFault, Microsoft.Xrm.Sdk, Version=5.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35]]: LookupAccountNameW failed with errorDetail: 
<OrganizationServiceFault xmlns:i="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://schemas.microsoft.com/xrm/2011/Contracts">
  <ErrorCode>-2147214038</ErrorCode>
  <ErrorDetails xmlns:d2p1="http://schemas.datacontract.org/2004/07/System.Collections.Generic" />
  <Message>LookupAccountNameW failed with error</Message>
  <Timestamp>2012-10-30T10:52:11.2928713Z</Timestamp>
  <InnerFault i:nil="true" />
  <TraceText i:nil="true" />
</OrganizationServiceFault>

Метод, описанный Сливкой для 4.0 для нескольких пользователей не проходит, домен А не виден вообще.

Собственно, вот в этом и затык - явных признаков некорректности настройки не видно...