проблема с применением политик на доступ к папке

Добрый день, возникла проблема с применением политик на доступ к папке.
Надо запретить сохранение на рабочем столе.
Что сделано создана новая групповая политика в политике иду по пути
Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Файловая система
там добавляю файл с параметрами
%USERPROFILE%\Desktop
%USERPROFILE%\Рабочий стол
добавляю пользователя к которому применять политику
и запрещаю все кроме чтения
далее применяю политику на локальном компьютере с помощью gpupdate но правила к пользователю на локальной машине не применяются. что я делаю не так!

Сильно не пинайте новичёк еще