[Fighter]

выполните на клиенте

Код:

gpresult /z >policy.txt

в строке "Перенаправление папок" и будет отображена результирующая политика для данного компьютера

[chek]

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)
что это значит??

[chek]

и почему они не применяются если

User Configuration (Enabled)hide
Windows Settingshide
Folder Redirectionhide
Desktophide
Setting: Advanced (Specify locations for various user groups)hide
Group Path
ZKC\zkc_users \\Server\profiles

Optionshide
Grant user exclusive rights to Desktop Disabled
Move the contents of Desktop to the new location Enabled
Policy Removal Behavior Leave contents

My Documentshide
Setting: Advanced (Specify locations for various user groups)hide
Group Path
ZKC\zkc_users \\Server\profiles\%USERNAME%\Мои документы

Optionshide
Grant user exclusive rights to My Documents Disabled
Move the contents of My Documents to the new location Enabled
Policy Removal Behavior Leave contents

[SkyF]

создал рабочию группу, в филтрах прописал ее; в Default Domain Controllers Policy и Default Domain Policy gpo статус стоит "all settings disabled";

Какие фильтры? если не работает - фильтры в сторону! тестируется политика элементарно: новое подразделение - в него перемещаюся учетные записи тестового компьюера и пользователя. На подразделение назначается новый Объект групповой политики. НАстраиваются параметры.
на клиенте выполняется gpresult (если простые режимы или полная перезагрузка станции).
к тому же у вас есть GPMC - тогда еще все просто и перемещать учетные записи в тестовое подразделение не нужно:в режиме моделирования -говорите если этот компьютер и эту учетную запись поместить в это подразделение (на которое назначали ОГП) - показать что будет.

!!!!

НЕ трогайте политики безопасности по умолчанию! только если переопределяете настройки, указанные в них, и то это не всегда нужно. ВЕрните все как было - они перенаправление паок не настраивают - значит и вашим настройкам мешать не будут.

Когд добъетесь применения ВАШИХ настроек - тогда уже с фильтрацией играйтесь.

перенаправление делал так : Политика-указать различные места для различных групп пользователей, путь имеет такой вид - \\server\g\profiles\%UserName%\Рабочий стол

не правильно, слушайте Fighter как вам сказал.

Следующие политики GPO не были приняты, поскольку они отфильтрованы -------------------------------------------------------------------- Политика локальной группы Фильтрация: Не применяется (пусто)

а то и значит что отфильтрованы! неправильно она у вас настроена!
под действие политики должны попадать учетные записи пользователей (в вашем случае) и компьютеров. если они не попадают (вы включили политику для подразделения в котором только группы или др объекты - то никому она и не применяется).
др вариант, если вы неправильно настроили фильтры (те списки доступа к этой политике) - проанализируйте ее настройки через GPMC еще раз.

удачи. ждем результатов.

[chek]

Какие фильтры? если не работает - фильтры в сторону!

в GPMC Security Filtering(The settings in this GPO can only applyto the following groups? users and computers) и туда я и добавил свою группу

вы включили политику для подразделения в котором только группы или др объекты - то никому она и не применяется

- это значит что политика не работает для всей группы, а нужно указывать конкретных пользователей??

[chek]

народ я кажется понял почему не работает : в журнале событий указанно Отказано в доступе.
но я открыл его для моей группы а все равно пишет Отказано в доступе. для кого нужно открыть мою сетевую папку??

[SkyF]

chek

в журнале событий указанно Отказано в доступе.

изменения есть?

если нет, давайте все же отключим фильтры в ОГП - как я говорил
и приведем пример того что вы и где указывали в списках безопасности общих точек подключения и локальных директорий NTFS.