Проблема решилось прописыванием в IPv4 протоколе VPN-соединения ОДНОГО DNS-сервера. После этого появилась проблема, что при подключении к VPN в диспетчере учетных записей создается запись *Session, которая содержит логин и пароль от VPN-подключения. Так вот SMB использует эту запись в качестве приоритетной. Решение следующее (via technet):
You can disallow the credential to be stored in the Credential Manager by setting the following registry entry to 1:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Value Name: DisableDomainCreds
Value Type: REG_DWORD
Value: 1