Hay dos metodos para resolver este problema:

Los administradores de sistemas de Windows usamos las políticas de grupo para personalizar, configurar y bloquear las estaciones de trabajo en Windows. El Editor de Política de Grupo (Group Policy Editor) puede cambiar la configuración básica de Windows, eliminar el acceso a ciertos programas e incluso colocar accesos directos en el escritorio de los usuarios. Este acceso directo aparece en el escritorio de cada equipo con Windows en el dominio. Sólo puedes colocar estos accesos directos al escritorio de un equipo que use la Consola de administración de política (Group Policy Management) de grupo en un dominio de Windows. No puedes crear accesos directos usando el Editor de política de grupos en un sistema Windows que no esté en un dominio.
Muchas veces nos preguntamos si las directivas de grupo que hemos creado en nuestro directorio activo, están funcionando correctamente, y lo mas importante si estas están activas, para comprobar que directivas estamos usando, solo tendremos que:
Espero os sea útil la información