So, hab mir jetzt kurz die Group Policies durchgeschaut.
Das was du suchst, war gar nicht mal so schwer zu finden (besonders nach einem Blick in die MSDN...
)
Falls du es jetzt mit einem GPO machen willst, dann mach dir eine OU in die du die User legst die sich via NC anmelden.
Dann mit der rechten Maustaste auf die OU-->Eigenschaften. Dann sollte es dort eine Registrierkarte Group Policies geben. Dort machst eine neue, und klickst auf editieren (ich hoff das heißt auf deutsch so
) Dann öffnet sich das Fenster um die GP zu editieren.
Unter User Konfiguration schaut das so aus:
Und Startmenu und Desktop solltest eigentlich alles finden was du suchst.