computer conf-windows settings – security settings -file system kısmında %AllUsersProfile%\Desktop ekleyip security kısımda domain users’a read yetkisi verirseniz kullanıcılar masaüstüne yazamazlar.
rsop.msc
Birkaç farklı yöntem;
Kullanıcı porfili altında, ntuser.dat dosyasını (gizlidir) ntuser.man olarak değiştirin. Bu şekilde olursa, kullanıcı desktop üzerine kayıt yapabilir ama bir sonraki restart ta tüm kayıtlar silinir.
Yada kullanıcı profili içerisindeki Desktop klasörü için write iznini kaldırın, sadece read kalsın.