Андрей Николаев написал: Если у импортируемого пользователя есть вхождение хотя бы в одну группу, которая помечена как исключаемая, то пользователь не будет добавлен на портал.
Они в данных группах. При иморте пользователей - они не импортируются и, на сколько я понял, из-за того что они состоят в группах исключений. т.е. есть администраторы Битрикс - они не исключены в поиске и есть Администраторы домена - они исключены. Действует по исключению, насколько я понял.
как-то странно происходит авторизация в связке с AD. в AD создал 3 группы для пользователей и администраторов Битрикс т.е. пользователи в группах авторизируются без проблем, а вот лицензии они не "забирают"