マルチドメイン環境（信頼関係でも）で別ドメインのユーザをセキュリティグループに追加する必要があったんですが、LDAP識別名(CN=testuer,OU=hoge…