Du kan ju testa att skapa ett konto med "Managed with parental controls " vet dock inte om du kan begränsa just det där.
Sen skall du komma ihåg att ikonerna på skrivbordet är "user-specific" dvs det den personen ändrar på sitt skrivbord påverkar inte andra användares skrivbord.
Sen finns ju lösningen att du går in i aktuell användarens home folder och sedan desktop när du själv är inloggad som admin.
Så ändrar du rättigheterna till ikonen manuellt.
Edit:
Är ganska säker på att sharing only account fungerar som du beskriver på ett utav dina alternativ.
Dvs om det kontot ändrar något och så startar man om datorn så hoppar allt tillbaka till som det var.
Dvs inga permanenta ändringar kan ske.
