стартанул комп - догрузился до логина - на этом окне выбрал опенвпн-гуи - подключился со своими кредами (если протухли - зашел с телефона на менеджерилку и через тырнет задал новый) - после коннекта логинишься доменными кредами дальше.
В реестре есть ключ винлогона. Там лежит запуск explorer.exe, если рядом гуй опен-впн положить интересно запуститься на окне авторизации домена или нет
А вообще вы что включили опцию в групповых политиках если интернета или сети нет или комп контроллер домена не видит, человек в домене вообще авторизоваться не может?