Я бы порекомендовал отключить компьютер от домена перед обновлением, то есть добавить его в рабочую группу. Во время обновления держите его в рабочей группе.
После завершения обновления просто подключите VPN и повторно добавьте в домен.
Примечание. Возможно, вам потребуется сбросить учетную запись компьютера в Active Directory на сервере. После подключения VPN вам также может потребоваться временно изменить запись DNS-сервера на вашем компьютере, чтобы он стал внутренним DNS-сервером вашей компании, чтобы он мог видеть контроллер домена, чтобы иметь возможность снова присоединиться к домену через VPN.