Como puedo restringir en server 2016, que los usuarios no puedan crear ni guardar cosas en el escritorio?

Buenas, puedes crear restricciones con una regla o política de grupo, también llamadas GPO. Tendrías que crear una GPO general y después aplicarla a los usuarios que quieras restringir. Para crear una política de grupo que impida a uno o varios usuarios guardar documentos, carpetas o lo que sea en el escritorio, estos serían los pasos:

1. Abrir las políticas de grupo
2. Crear Group Policy Object (para esto tienes que ir a Computer Configuration > Policy > Windows Settings > Security Settings > File System)
3. Clic en botón derecho y poner %userprofile%\Desktop. Pon todas las rutas de las diferentes carpetas donde cortar el acceso (en t caso era el escritorio, pero que sepas que puedes restringir más zonas)
4. Ahora ya puedes especificar los derechos para carpetas de usuarios o grupos