[Iska]

как и чем лучше централизованно зачистить все раб столы в домене »

Logon-cкриптом. Перебираете содержимое Рабочего стола и оставляете только файлы ярлыков. Прочее удаляете.