禁用通過組策略在桌面上保存文件和文件夾

我正在使用 Windows Server 2012 R2（AD、DC）。20 台電腦加入 DC（使用者使用 Win 10 作業系統）。我想通過組策略禁用桌面文件保存，在這方面，我嘗試遵循它對使用者有效但拒絕管理員。（我不想重定向到網路共享）

我創建了一個腳本並在登錄中添加：

Echo Y| %userprofile%\desktop /g %username%:r

它有效，但是當我右鍵點擊桌面然後新建->文件夾時，它要求管理員登錄。當我輸入管理員使用者名和密碼時，它會拒絕。

我也嘗試過以下但它也不起作用：只為使用者工作，而不是管理員：

IF "%username" == "管理員" (
迴聲 Y| cacls %userprofile%\desktop /P %username%:W
） 別的 （
迴聲 Y| cacls %userprofile%\desktop /P %username%:R
)

我嘗試了以下方法並且它有效。現在使用者在桌面上的訪問權限有限。並且只有管理員可以保存文件或在桌面上執行操作（刪除/保存/等）。

Echo Y| cacls %userprofile%\desktop /e /P %username%:R
Echo Y| cacls %userprofile%\desktop /t /e /g Administrators:f

引用自：https://serverfault.com/questions/881310