Problema con GPO´s, no se aplican

Hola, tengo un dominio bajo 2008 server R2. Tengo creados varios grupos de usuarios e intento crear unas GPO´s para cada uno, ya que normalmente se conectan por escritorio remoto y quiero limitar los tiempos de conexion y desconexion a cada grupo.
Desde GPMC.msc he creado las gpo, he eliminado los "usuarios autentificados" y he añadido cada grupo en el filtrado. Cuando hago una simulacion de "resultado de directiva de grupo" me dice que no aplica, acceso denegado "filtrado de seguridad", he entrado en delegación y en opciones avanzadas he comprobado que cada grupo tenga permisos de lectura y de aplicar directiva de grupo y todo esta bien. Pero si en los filtrados de seguridad añado los administradores, entonces si aplica la gpo a todos los grupos aunque no estén en los filtrados de seguridad.
Estoy un poco desesperado, ¿me podríais ayudar?.