[dumf]

Усе так и есть.

Надо
1. Создавать User-а в домене.
2. Заходить в Аттейн прописывать его и задавать роль.
3. Синхронизировать (не обязательно)

Если создать на MS SQL предварительно, то при синхронизации юзера с MS SQL вытрет.