Ahoj,
pokud jsem to správně pochopil, tak toto jsem také celkem dlouho řešil. Pokud si to správně pamatuju, pak byl problém v tom, že skrze VPN nelze adresovat počítače NETBIOS názvy a také máš na VPN jiné DNS servery, u domény musí být primárním DNS serverem doménový server. Vzhledem k tomu, že se při prihlášení neautentifikuješ proti doméně (pokud se Ti nepodaří splnit bod 1) a zároveň připojení k VPN ještě před přihlášením, což jsem nezkoušel, a nejspíš to ani nelze), pak je potřeba to obejít, viz body 2) a 3).

Koukám do tej firmy, jak jsem to vyřesil, nastavil jsem následující:
1) v PPP Profilu na mikrotiku vnucuji VPN připojení jako primární DNS server IP adresu doménového serveru
2) do hosts sem přidal záznam pro SERVER příslušnou IP adresou (toto si myslím že pomohlo)
3) po restartu, přihlášení k účtu a připojení na VPN jsem v průzkumníku vlezl na \\SERVER, zadal credentials a dal je uložit

Pak už byly přístupné všechny shary jak z lokální sítě tak z VPN.

Pokud by se po restartu ty credentials ztratily, to se mi na dost compech dělo, vyřešil to únorový nebo březnový windows update.

nofu