[Gray_85]

to nisan
Можно применить утилиту Admin Device Lan.(бесплатная)Она состоит из клиентской части и Админской.
Возможности:
1. Полное закрытие USB Flash
2. Полное Закрытие приводов CD/DVD
3. Доступ к USB только на чтение.

Клиентскую раскините по пользователям, В админской части пропишите всех по IP и будете централизовано со своего компа управлять каждым в отдельности или сразу группой.
Плюс если потребуется кому из пользователей открыть доступ быстро сможете это сделать.)))
Могу скинуть на почту.или выложить.....ссылку где-то протерял))))