禁止按组策略在桌面上保存文件和文件夹

我正在使用Windows Server 2012 R2（AD，DC）。 20台计算机joinDC（用户在Win 10 OS上）。 我想通过组策略禁用桌面文件保存，在这方面，我试图跟随它为用户工作，但拒绝pipe理员。 （我不想redirect到networking共享）

我创build了一个脚本，并添加login：

Echo Y| %userprofile%\desktop /g %username%:r 

它的工作，但是当我右键单击桌面上，然后新build – >文件夹，它要求pipe理员login。 当我inputpipe理员用户名和密码时，它拒绝。

我也尝试过，但也没有工作：只为用户工作，而不是pipe理员：

• networking更改后，DNSlogging消失
• 如何卸载Kerberos …或者我正在做这个错误的方式
• 将域控制器移动到另一个磁盘
• 在域控制器上configurationMOSS和Reporting Services
• build立一个Virutal电脑，并把它作为一个DC

  IF“％username”==“pipe理员”（
   回声Y |  cacls％userprofile％\ desktop / P％username％：W
 ）ELSE（
   回声Y |  cacls％userprofile％\ desktop / P％username％：R
 ）