Não. O "Ocultar extensões para tipos de arquivos conhecidos" é uma preferência que você pode definir através da Política de Grupo. E se for apenas uma preferência, o usuário poderá desfazê-lo. Basicamente, desde que o usuário tenha acesso para gravar / modificar o arquivo, ele pode renomeá-lo para o que desejar. Não é uma coisa de política de grupo, mas uma coisa de NTFS. A única maneira de realmente impedir que um usuário seja capaz de modificar o nome de um arquivo é colocar os arquivos em um diretório restrito, no qual o usuário não tem acesso para gravar ou modificar os arquivos nele contidos.
Editar: Acabei de pensar em uma outra ideia que pode conseguir o efeito desejado. O Gerenciador de Recursos do Servidor de Arquivos possui "telas de arquivo" que podem bloquear determinadas extensões de arquivo. Isso poderia, hipoteticamente, ser usado para "impedir" que arquivos existentes tivessem suas extensões alteradas se essa extensão estivesse na lista negra. Vale a pena notar que o FSRM foi preterido, mas ainda é instalável em todas as versões modernas do Windows Server.
Por fim, se você realmente precisa fazer isso, pode escrever seu próprio driver de filtro de armazenamento.