Ситуация такая: есть два домена пусть dm1 и dm2.
CRM находится в первом (оба сервера). Кроме того, есть такая программа - Ofiice Communicator R2.
Для ее работы админы добавляют в первый домен отключенную(

) учетную запись с таким же именем.
Коммуникатор похоже как-то использует эту учетку. Дальше - больше: при обновлении состояния на формах он пытается сохранить состояние юзера на sql сервере (с учетными данными dm1\user) - лезет на sql под учетными данными dm1\user

. Sql все это заботливо кэширует.
И при следующем входе пользователя в CRM под правильными учетными данными dm2\user получаем весьма веселые вещи, когда любая самописная страница отказывается авторизовывать пользователя. Ибо suser_sname, которая лежит в основе авторизации всех FilteredView возвращает dm1\user.

Спасает только рестарт сервиса sql.