[ratibor79]

winbond

Я задаю вопрос

Как этого добиться, не меняя NTFS разрешений к папке Desktop »

и отвечаю, что есть способ через реестр.
Вы отвечаете

Редиректите через ГП рабстол юзера на шару \\server\desktop_for_all\, заливаете туда нужные ярлыки и запрещаете туда нтфсом запись. »

Спасибо за напоминание, но
1.

При этом ни о каком терминальном сервере (RDS/TS) или перемещаемых профилях с перенаправлением папок речи не идёт »

2. Ну раз уж речь пошла о перенаправлении (редиректе) папок, то возникает вопрос. А какой смысл запрещать пользователю хранить данные на Рабочем столе? Если речь идёт о сохранности данных, их резервном копирование, то они хранятся на файловом сервере (Shared Folder), а следовательно легко бекапяться средствами самого сервера.
3. В случае не доступности (например проблемы с сетью) файлового сервера (Shared Folder) куда перенаправлен рабочий стол, могут возникнуть ошибки при загрузке профиля пользователя. Стало быть нужно настраивать Автономные файлы.
4.

рабстол юзера на шару \\server\desktop_for_all\ »

. А ещё можно настроить "Обязательный перемещаемый профиль" + перенаправление (редирект) папок.
5. По моему инициатору темы Straiker23, уже давно не интересна сама тема. Так что не вижу смысла её продолжать.

Удачи.