Otra de las cosas raras, hay 10 usuarios en un grupo que entran sin problemas, añadimos (añaden) uno nuevo y no va … y la culpa es mía … en fin, como hacer debug de las conexiones LDAP en FA y FM para darles en las narices a los del AD.
diagnose debug application auth 255
diagnose debug timestamp enable
diagnose debug enable