Посмотрите, включение в какие группы у данного пользователя есть в AD. Если пользователь уже проассоциирован с группами, с которыми работает MS CRM - удалите этого пользователя из групп и повторите попытку. Если я неправ - поправьте меня, пожалуйста.
Не помогло. Пользователя удалили из группы CRM, потом попробовали создать в системе снова, та же ошибка.