Как запретить запись на рабочий стол, кроме создания ярлыков для приложений
 

Сорри, я эту тему поднимал, но то было для перемещяемых профилей, тогда с Файловым Менеджером все заработало, спасибо большое.

подскажите пожалуйста, как сделать это для локальных профилей, т.е. если профили не перемещаемые, но если компьютер в домене. т.е. сеть с DC, и все политики применяются к компьютеру.
И чтобы нельзя было тоже самое делать в терминальном сервере.