[Iska]

lubluhleb, уже было сказано:

+ вычищать логон-скриптом содержимое. »

Пишете (или ищите здесь) скрипт, который определяет путь к Рабочему столу текущего пользователя, затем, рекурсивно перебирая все папки и файлы на нём, удаляет любые файлы, не являющиеся ярлыками, удаляет папки (если те в результате очистки оказываются пустыми). Затем средствами GP привязываете этот скрипт на пользователя потребному OU.