ad 2012 Ограничение конкретного пользователя

exo · Конфигурация компьютера

Straiker23, в пределах одного компьютера делается очень легко. Однако, у пользователя не должно быть административных прав, ибо он всё вернёт назад.
1) по сети подключаетесь к его компьютеру \\pc_name\C$\users\ваш_пользователь\Desktop
2) смотрите свойства папки Desktop - удалить наследование прав с копированием прав.
3) смотрите права для учётной записи "ваш_пользователь"
4) Дополнительно - снимаете права со следующих пунктов:

Тогда пользователь получит следующую ошибку при попытке изменить что-либо на рабочем столе:

Если ограничить для всех компьютеров, то, возможно, можно использовать перенаправляемую папку. Но я не проверял, в отличие от первого метода.