Windows Server 2008 Probleme

Hallo,
wir haben zwei Windows Server 2008 aufgesetzt und diese jeweils zum DC hochgestuft (in Vertrauensstellung)i Das hat auch alles soweit gut geklappt.

Nun möchten die Profile Servergespeichert haben (einschl. Basisordner). Leider kommt beim Anmelden an die (test)Clients die Fehlermeldung das es sich um ein temp. Profil handelt und keine Gespeichert werden können. Teilweise wird das Profil geschrieben, (einige Ordner werden umgeleitet).

Die Rechte sollten soweit richtig gesetzt sein.

Außerdem wollten wir den zugriff auf USB-Massenspeichermedien verbieten. Wie macht man dies per GPO?