Przekierowanie folderów realizuje się za pomocą GPO...
Gdzieś tworzysz udział sieciowy... może to być serwer, NAS itp... udział np. \\XXX\Users$
Następnie w GPO określasz, że folder "Moje Doumenty" ma zostać przekierowany do lokalizacji \\XXX\Users$\%USERNAME%\Dokumenty
a folder Pulpit do \\XXX\Users$\%USERNAME%\Pulpit... itp...
Oczywiście uprawnienia do katalogu \\XXX\Users$ muszą być tak skonfigurowane, by tworzone katalogi użytkowników były dostępne tylko dla właściciela... chyba, że polityka firmy jest taka, że każdy może każdemu grzebać w plikach

W skrócie robi się to tak, że użytkownik ma prawo odczytu zawartości tylko katalogu \\XXX\Users$, tworzenia tam folderów... natomiast TWÓRCA ma pełne prawa do tego co utworzy... dzięki temu każdy użytkownik będzie miał swój folder na wyłączność...
Nieświadomość o której pisałem wcześniej wynika z tego, że tworzeniem katalogów i przenoszeniem tam danych zajmuje się GPO, więc użytkownik za pierwszym razem dłużej poczeka na zalogowanie, ale nie będzie świadomy zmian...