AD-Basisordner per VPN verfügbar machen

Hallo zusammen,

ich habe ein Problem mit dem Basisordner, der über das AD zugewiesen werden kann.

Solange die User im lokalen Netz sind läuft alles wunderbar, melden sich die User aber "von außen" über VPN an, wird der Basisordner nicht verbunden. Soweit auch logisch, da zum Zeitpunkt der Anmeldung am Gerät weder ein Zugriff auf einen DC (netlogon) erfolgt, noch der Fileserver verfügbar wäre.

Per GPO gesetzte Netzlaufwerke bleiben verbunden sind bis zur ersten Verwendung ausge"x"t und können nach Aufbau der VPN Verbindung genutzt werden.

Nun zur eigentlichen Frage: WIe bekomme ich den Basisordner über VPN verfügbar?

Wenn ich ihn per GPO verbinde, darf/sollte ich den Basisordnereintrag im AD entfernen, oder? Doppelt gemoppelt ist irgendwie blöd. Dafür müsste ich auch wieder alle Userverzeichnisse in einen Pool kippen, bis jetzt haben ich sie getrennt von A-L und von M-Z. Das ist auch nötig, da diese Verzeichnisse aktuell recht groß sind (anderes Thema, erledigt sich hoffentlich bald von selbst). Hinzu kommt, dass ich bei GPO eben nicht mehr die Basisordnerfunktion des AD nutzen würde, sonder eine Freigabe die eben zufällig so heißt wie der Uder und die auch händisch gepflegt werden müsste.

Wie macht ihr das? Loginskript? GPO? "Mir egal"?