Se o GPO colocar o atalho na pasta Pública / Todos os Usuários, será um problema de segurança local.
A maneira como você pressiona o atalho pode ser feita de outra maneira. Como com o GPO de um GPP e crie-o diretamente com o local% desktop%. Não há necessidade de um arquivo central e ele é colocado diretamente na área de trabalho do usuário.
Por padrão, um usuário restrito só pode escrever em seu próprio perfil.
A descrição da Microsoft;
What is a standard user account?
A standard user account lets a person use most of the capabilities of the computer, but permission from an administrator is required if you want to make changes that affect other users or the security of the computer.
When you use a standard account, you can use most programs that are installed on the computer, but you can't install or uninstall software and hardware, delete files that are required for the computer to work, or change settings on the computer that affect other users. If you're using a standard account, some programs might require you to provide an administrator password before you can perform certain tasks.