Nur bestimmte Desktopsymbole für Schülerpcs

Hallo Leute habe folgendes Problem,hab einen Hörsaal eingerichtet Server,15 Schülerpcs und einen Lehrer. Läuft alles wunderbar, jetzt möchte ich aber den Schülern keine möglichkeiten geben großartig auf dem rechner herumzuspielen. Das ist mir mit den Gruppenrichtlinien auch gut gelungen. Nur hat mich der Ausbilder gefragt,ob es möglich wäre Desktopverknüpfungen von den Programmen zu machen,mit denen sie arbeiten. Ich habe diese im Startmenü und die Option Desktopverknküfpungen ausblenden aktiviert. Man hat ja wirklich viele Möglichkeiten bei der Rechtevergabe, aber ich komme nicht dahinter nur diese bestimmten Desktopsymbole anzeigen zu lassen, Arbeitsplatz wäre immer dabei...Netzwerkumgebung und eigen Dateien kann man ja abschalten.Habt ihr eine Idee, wie ich das am Besten lösen könnte? Ich habe auch von einer Methode gehört in den Nutzerprofilen die USER.MAN in USER.DAT zu ändern, die benötigten Einstellungen vorzunehmen und sie wieder in MAN zu ändern, aber ich schätze das funktioniert nicht so mit den AD Gruppenrichtlinien, für alle Tipps und Ratschläge schon mal vielen dank im vorraus bis dann euer Jay