Masaüstündeki değişiklikleri engellemek

Merhaba domain'e dahil olan kullanıcıların gpo ile masa üstüne yazmasını,klasör eklemesini,herhangi bir belge yada dosya silmesini engellemek istiyorum sadece masa üstüne d sürücüsünde bulunan dosyalarım klasörünün kısayolunu atıp kullanıcıların sadece bu dosyaya yazmasını ve okumasını istiyorum. Bu konu ile ilgili formda da araştırma yaptım 
http://www.cozumpark.com/forums/thread/152803.aspx  deki konuyu inceledim ve uyguladım fakat istediğim sonucu alamadım konu ile ilgili bilgilerinize ihtiyacım var.