Update & finaler Test: funktioniert auch auf einem Domain-Controller bzw. in einer Domain.
Allerdings wird dabei nur die Ausgabe bis zur “TLD”, also nach dem . wird gekürzt (domain statt domain.lan). Schade, dass CheckMK den Befehl “%USERDNSDOMAIN%” nicht auslesen kann, lokal funktioniert dieser und gibt auch die .lan Adresse mit an.
Für meinen Zweck ist das aber erst mal in Ordnung, da der Check hauptsächlich prüfen soll, ob ein User überhaupt in der Domäne ist oder sich “aus Versehen” lokal angemeldet hat.
Vielen Dank für die Tipps und ich freue mich, falls hier jemand die Lösung ebenfalls benötigt. Feel free to use.
Ich denke, das Thema kann nun geschlossen werden. 