un altro modo sarebbe quello di bloccare la creazione di file sul desktop
http://www.hwupgrade.it/forum/showthread.php?t=1038929
Da quanto sono riuscito a capire windows non permette di creare account con restrizioni particolari, Si possono applicare delle restrizioni, ma utilizzando il sistema gpedit.msc che come gia annunciato prima comporta una modifica a livello windows configuration e non account configuration.
Purtroppo nn credo c siano altri metodi eccetto quelli sopra riportati.