Tak už to mám.
No já chci mapovat jenom něco z AD. A aby přihlášený vůbec mohl něco dělat, musí mít vyplněna všechna povinná pole uživ. účtu, ty ale v AD nemám vyplněna.
Očekával jsem, že když je nebudu mapovat, nechá systém uživatele informace doplnit. Jenže tady byl kámen úrazu. Auth. user sice měl nastaveno, že může svůj profil měnit, ale výchozí roli, kterou takovýto nový uživatel vytvořený z AD dostává je student. A tam to nastaveno nebylo.
Každopádně díky.