[SkyF]

xlightx
можно сделать принудительный профиль.. это наверно не выход. тогда вообще ничего не иземенить.

можно запретить пользователям право записи в каталог %USERPROFILE%\Рабочий стол

например через ГП опять же, но только в разделе для конфигурации компьютера - параметры WIndows - файловая система
указать этот маршрут и выставить дополнение списков безопасности для этого пути (только предварительно просмотрите какие уже имеются разрешения для этих каталогов и добавьте запрет записи для определенной группы, а авминам оставьте)

не забудьте протестировать сначала на отдельном компьютере, который будет помещен в тестовое подразделение, с тестовой же ГП, а не сразу на уровне домена лепите, а то эти игры со списками безопасности до добра не доводят.
удачи.

ЗЫ Резервные копии спасут мир.