Разобрался. В 10ке что то изменили, и инициализация сети идёт дольше, чем с прошлыми версиями ос. В домене по умолчанию включена политика разрешающая вход и обработку групповых политик без ожидания сети.
Короче, получалось так - пользователь входит, сеть не инициализирована, данные берутся из локального кэша. Сеть появляется, кэш обновляется, но пользователь уже вошёл, по этому надо ещё раз перезаходить, что б данные окончательно обновились.
https://www.mytechnote.ru/article/dlya-primeneniya...