"копание@" привело к выяснению неправильности вывода CUA из-под HR ;(( - зря мандант копировал
CUA блокирует создание юзера репортом RHPROFL0, то бишь локально - для последующего копирования в CUA
можно конечно "ручками" напрячься, но влом. Проще обьявить HR - CUA. Вот только не уверен, что будет с лицензиями - юзеры-то реально заводяться в HR все...