Neuer Fileserver - Loginscript via VPN

Hallo,

ich bin für den Umzug eines Fileservers auf ein neueres Betriebssystem zuständig und muss in dem Zug das alte, vom früheren IT Betreuer erstellte, Loginscript neu erstellen und verschlanken.

Bei Useranmeldung werden in eine Textdatei die Gruppenzugehörigkeiten im AD geschrieben, anhand der Gruppenzugehörigkeiten werden dann entsprechende Netzlaufwerke gemountet, z.B. User ist in AD Gruppe ABC, er bekommt den Ordner ABC auf dem Fileserver als Laufwerk L gemountet.

Intern funktioniert das problemlos, über VPN allerdings nicht Die VPN Verbindung wird nicht mit dem Login am Rechner aufgebaut, sondern erst nach Anmeldung über die Cached Credentials und dann über die Einwahl im VPN Tool. Wenn die VPN Verbindung steht und das Skript über whoami die Gruppenzugehörigkeiten abfragt werden nicht die korrekten Gruppen abgefragt und die Laufwerke deswegen nicht gemountet. Liegt das daran, dass ich quasi keine korrekte Anmeldung am AD mache? Anscheinend wird bei der Anfrage nämlich ein Zustand aus dem Cache abgerufen, da im Logfile des Testusers eine Gruppe drin steht, in der er schon länger nicht mehr ist.

edit: oder anderer Ansatz: sollte ich das Mounten der Laufwerke lieber über GPOs abbilden?