VPN и авторизация Kerberos

При подключённом VPN-соединении, для аутентификации в домене при доступе к ресурсам используются данные аутентификации VPN-подключения, а не доменные. Соответственно, если логин-пароль отличны от доменных, то доступ получить не удаётся.

Данные аутентификации подключения кэшируются. Чтобы они не кэшировались, нужно в конфигурационном файле подключения эту опцию отключить. Файл подключения имеет расширение .pbk и располагается в Windows 10 тут:

C:\Users\ИмяПользователя\AppData\Roaming\Microsoft\Network\Connections\Pbk\

Необходимо открыть файл в блокноте и исправить строчку

UseRasCredentials=1
на 
UseRasCredentials=0

Сохранить.