Benutzer dürfen keine Desktopeinstellungen ändern (lokal)

Ich habe ein kleines Neztwerk gesondert zu verwalten (15 PCs XP & 2k). Die User sind Mitglieder einer w2k-Domäne. Aufgrund der langsamen und gut belasteten Netzwerkverbindungen sollen die Benutzerprofile für diese 15 User jedoch lokal gespeichert werden.

Zum Problem:

Ich habe erreicht, dass die User meine vorgegebenen Desktopsymbole nicht mehr löschen können. Allerdings können die User neue Desktopsymbole hinzufügen (Ordner, Verknüpfungen). Diese bleiben auch gespeichert und seind eben nach jeder Anmeldung wieder auf dem Desktop. Dies will ich verhindern. Der Desktop soll jedesmal bei der Anmeldung neutral sein - so wie ich ihn vorgebe.

Bei servergespeicherten Profilen ist das eigentlich kein Thema, so klappt das in unserem restlichen Netz. Aber nur für diesen einen Raum muss es eben lokal sein.

Bitte um Hife und vielen Dank im Voraus.