Блокирование USB портов
 

Имеется контроллер домена WINDOWS 2008 R2
20 пользователей Win 7 и Win XP.
Подскажите, как заблокировать USB для всех пользователей?
У каждого пользователя стоит USB принтер.

Тогда вы получите неработоспособные принтеры.
Вы, вероятно, имели в виду это:
Использование групповых политик для запрета доступа к USB дискам в Windows XP
Также полезно будет:
Блокировка USB-накопителей и отключение DVD, floppy
Управление ВСЕМИ USB устройствами с помощью групповой политики

мне понравилось стороннее решение: http://www.gfi.com/usb-device-control
можно штатно через GPO: конфигурация компьютера \ Административные шаблоны \ Система \ Доступ к съёмным запоминающим устройствам. Но не уверен, что с ХР будет работать.