Fjerne adgang til skrivebord på Terminal server

Du kan redirecte skrivebordet(og andre) til et netværksshare:
http://technet2.microsoft.com/windowsserver/en/library/cad7966e-c9b6-495f-b7bb-2a9673f69f4f1033.mspx?mfr=true

Så gemmes der stadig på skrivebordet, men det er på et netværksshare.

Når de logger på hentes indholdet fra sharet. Mens de arbejder og er logget ind gemmes lokalt på serveren. Når de logger af uploades, der igen til netværkssharet.

det er nok ikke så smart at give brugerne ret til at ændre på et fælles skrivebord ;-)
så giv dem kun læseadgang til skrivebordet

Men det burde da være muligt, at fjerne skriveadgang på brugernes skrivebord uden at skulle redirecte til et netshare.
Ønsker ikke at gøre det med NTFS rettigheder. Det tager for lang tid.
Der må da findes en GPO som kan dette.

Opret et netværks-drev på serveren via script/gpo (brugerens profil-drev) - Fjern adgang til system-drevene, og så fjern muligheden for at højre klikke på skrivebordet.

Så kan de ikke åbne system drevet (hvor deres desktop folder ligger) via "Save As" dialog boksen, samt de kan ikke højre klikke på skrivebordet for at gemme filer.

Så kan du evt. også skjule alt indhold på skrivebordet med en loopback policy.