Насколько я знаю, «список доверенных UPN» - это как раз то, что заполняет диалоговое окно при создании нового пользователя. Нет проблем с пользователями, созданными с использованием любого UPN через PowerShell или другой API.
Насколько я могу вспомнить по тем временам, когда я работал с HMC / MPS, любой пользовательский UPN (у каждого клиента будет один или несколько уникальных UPN) никогда никогда не добавлялся в «список UPN», который должен быть чтобы показать, что поддерживается создание пользователей с "ненадежными" UPN.