Gibts da keine andere Möglichkeit? Es ist ja die Option "Mobilen Account bei der Anmeldung erstellen" aktiv.

Somit kann er aktuell das Active Directory Passwort verwenden, auch wenn er nicht am Firmennetz hängt.
Hat schon mal den Vorteil, dass man sich am gesperrten Desktop anmelden kann, ohne Passwortabfrage am AD Server.
Nur die Anmeldung sieht jetzt so aus: Hochfahren -> lokalen Benutzer wählen -> ausloggen -> AD Nutzer (Windows Account) anmelden -> dann ist man drin.
Aber das hätte ich gerne ohne den Umweg über den lokalen Benutzer.