Sr. Ninguém

Olá, tudo bem galera? Estou com uma dificuldade onde os colaboradores adoram ficar salvando e escondendo arquivos no computador, gerando duplicidade e não salvando no file serve, normalmente salvam na área de trabalho, documentos, disco C (isso mesmo, quem configurou o AD não ajustou isso e eu não tenho tal conhecimento para resolver isso ) imagens, download e etc. [...]. A minha ideia seria que ele tivesse acesso a salvar o arquivo sim nas áreas comuns como download, documentos e área de trabalho apenas, porém de forma temporárias e que toda 00:00 esses locais fossem limpos e os demais locai ele não teriam acesso. No caso da área de trabalho fico com a duvida, por que tem atalhos de programas ou site web para consultas de exames clínicos e não quero que apague. Alguém com um problema parecido que possa ajudar, não sei se no AD faz isso, mas vi uns arquivos em .bat que apagava, só n sei quanto a questão doa atalhos? OBS.: Desculpe-me moderadores se seu coloquei no local errado o post.