Не такой уж непосильной задачей оказалось отключение для пользователя системы приводов CD-ROM, Floppy, USB Removable.

Ведь это можно сделать специальной групповой политикой в AD проинсталив соответствующий шаблон, как детально описано здесь: http://www.petri.co.il/disable_usb_disks_with_gpo.htm