Вешаете на OU с пользователями новую политику или редактируете существующую и User Configuration -> Административные шаблоны -> Рабочий стол -> Active Desktop -> Рисунок рабочего стола Active Desktop. Enable и указываете UNC путь к нужной обоине.

Политика применится без перезагрузи после прохождения процесса обновления групповой политики (до 90 мин). Если не хотите ждать - делайте  gpupdate /force или просто перезагрузитесь

Upd. Если хотите линковать политику к OU с компьютерами, включите  Loopback Policy Processing (Режим обработки замыкания пользовательской групповой политики): «Конфигурация компьютера\Административные шаблоны\Система\Групповая политика»

Пользователь. конечно может поменять обои, но после очередного цикла применения ГП, они опять поменяются на заданные вами.
Если уж совсем радикально - можно запретит пользователям редактировать настройки рабочего стола - рядом есть политика Prohibit Changes - пользуйтесь.

Это слишком радикально, вы таким образом запретите вообще любые изменения параметров рабочего стола. Лучше подойдет политика
User Configuration -> Административные шаблоны -> Панель управления -> Персонализация -> Запретить изменение фона рабочего стола