[malish_andr]

По поводу картинки.
В домене создайте контейнер и пользователей в этом контейнере для которых хотите применить GPO. Для вызова оснастки Групповая политика в качестве расширения в окне соответствующей оснастки укажите нужный контейнер и щелкните правой кнопкой мыши. В появившемся контекстном меню выберите команду Свойства (Properties). В открывшемся окне перейдите на вкладку Групповая политика (Group Policy).
Далее: Конфигурация пользователя - Административные шаблоны - Панель уравления - Экран Запретить изменение фонового рисунка "Включен".
После этого пользователи не смогут изменять на рабочем столе картинку