Além do que Stephane sugeriu (configurar perfis móveis e fazer com que o Windows exclua as cópias dos perfis móveis armazenadas em cache no logoff), você poderia configurar um perfil de roaming diferente, que é usado apenas em servidores. Para isso, configure a seguinte política:
Máquina - > Sistema - > Perfis de usuário - > Definir o caminho do perfil móvel para todos os usuários que fizerem login neste computador
Como alternativa, basta executar minha ferramenta de exclusão de perfil gratuita Delprof2 regularmente para limpar perfis inativos (após avisar usuários, é claro).