ZCM10.3.3
Проверял на XP_SP3+NWclient (без ms client для сетеей microsoft)
Выяснил последовательность запуска Bundl-ов, привязаных к конкретным event-ам, вот что получил:
10:12:57 ZCMLogin
10:13:03 USer login
10:13:21 ONBoot Login
в 10:12 ввел в NW client имя пользоватлея, пароль и нажал Enter
Все они выполняются уже от РЕАЛЬНО ТЕКУЩЕГО ПОЛЬЗОВАТЕЛЯ, ЗАЛОГИНЕНОГО В XP..%USERNAME%=U2 (u2 - тестовый пользователь).
И начинают выполняться Bundлы(по событиям) - после ввода имени и пароля и нажатия Enter в NW клиенте.
КВ каждом их этих событий бандлы уже запускаются в окружении УЖЕ ПОЛЬЗОВАТЕЛЯ (%USERNAME% = U2)
получается что из этих трех реально только onBoot имеет смысл юзать...