GPO: Impedir guardar en el escritorio

Una de las costumbres que tienen muchos usuarios es ir guardando ficheros en el escritorio.

En algunos casos, los administradores redirigen el escritorio a un recurso compartido en la red para poder hacer copias de seguridad de su contenido.

Una alternativa es impedir situar ningún icono en el escritorio:

Encontraremos esta directiva de grupo (GPO) desde Windows Server 2000.

Configuración del usuario - Directivas - Plantillas administrativas

Ocultar y deshabilitar todos los elementos del escritorio
 
El problema de esta GPO es que igualmente el usuario podrá seguir guardando elementos en la ruta donde se ubica el escritorio, pero no los podrá visualizar en el escritorio.

Vista de la GPO de usuario:

Otra alternativa es ocultar el escritorio de las opciones del "Guardar como" y del explorador de Windows.

El resultado al hacer un "Guardar como" sería el siguiente:

Aquí podemos ver como ya no aparece el escritorio.

El problema es que no existe una directiva de grupo predefinida para esconder el escritorio de las opciones de guardado ni tampoco del escritorio de Windows.

Deberemos crear una directiva de grupo que despliegue una clave en el registro.

Vista GPO:

Para crear esta GPO (Preferencia de equipo), deberemos seguir los siguientes pasos:

Creamos una GPO y nos dirigimos a:

Configuración del equipo - Preferencias - Configuración de Windows - Registro

y configuramos lo siguiente:

Acción:

Actualizar

Subárbol:

HKEY_LOCAL_MACHINE

Ruta de la clave:

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}\PropertyBag

Nombre del valor:

ThisPCPolicy

Tipo del valor:

REG_SZ

Información del valor:

Hide

--

Es importante tener en cuenta que esta directiva de grupo (GPO), al tratarse de una preferencia, si queremos volver al valor por defecto no podremos eliminar la GPO.

Para volver al valor predeterminado, deberemos configurar una GPO que aplique el valor contradictorio.