Auch wenn ich viel zu spät dran bin....
das Problem ist gelöst, ich bin mir nicht zu 100% sicher aber ich denke es war ein klassischer Admin-Fehler. Ich habe die GP "Auf Netzwerkdienste etc. warten" nochmal überprüft. Die Einstellungen (von denen ich dachte sie wären enabled) waren nicht aktiv.
Nach Aktivierung und gpupdate /force gab es keine Probleme mehr. Nun warten einige Clients recht lange bei der Anmeldung aber damit müssen die jetzt leben
Und noch ein Tipp für alle, die ähnliche Probleme haben.
Prüft unter "gpedit.msc -> user configuration -> administrative templates -> group policy" die Einstellung "Group Policy slow link detection". Wenn ihr das enabled und den Wert auf "0" setzt werden scripts auch ausgeführt wenn die Netzwerkperformance niedrig ist. Lest euch die Beschreibung der GP ruhig mal durch, ich habe die Englische Version und garantiere nicht für Übersetzungsfehler meinerseits
lg und vielen Dank für die Ausdauer meiner Helfer!