Eu tenho um problema com ícones da área de trabalho para usuários de domínio. Eu tenho cerca de 150 PCs de domínio com a mesma configuração (programas, ícones, mesmo hardware, sistema operacional - win 10, etc). O problema é que os usuários estão salvando alguns arquivos na área de trabalho e fica um pouco confuso depois de algum tempo. Como parar isso?
Eu estava pensando em usar a pasta Public Desktop, mas se eu juntar o computador a um domínio, ele estará criando uma nova pasta para esse usuário. Usar perfis de roaming (obrigatório, sem capacidade de alterar nada) não funcionará, porque eles estão usando o mesmo usuário do domínio. Eu estava procurando por algum GPO que impedisse o usuário de fazer alterações em uma determinada pasta, mas não encontrasse nada.
Por favor, veja os seguintes artigos:
Impedir que o usuário salve na área de trabalho
Workaround this would be - set user for roaming profile and redirect the desktop folder in network share. Once you redirect desktop folder to network share this will create \server\share\deskto\username and remove the right permission there. That will prevent user to save item in desktop.
VBScript para impedir que os usuários salvem arquivos na área de trabalho - fonte
Espero que isso ajude.