[AYUDA] Desactivar USB en ambientes corporativos

lo que hacemos nosotros es por el bios..... con contranseña de setup

Si, en eso estaba pensando, el problema es que hay usuarios de nivel mas jerarquico que deberian tenelos habilitados, entonces a esas PCs no se los deshabilitaria, pero entonces cualquiera puede loguearse en esa pc con un user valido y tener los usb habilitados...
Medio paranoico lo mio, pero es una realidad, por eso estaba buscando algo mas restrictivo a nivel usuario.
Lo que se me habia ocurrido es restringir por bios como lo decis vos, y habilitar solo el logueo a usuarios jerarquicos en las pcs habilitadas con usb...
Gracias de todas formas.

si a esas pcs... no le das permiso a otros usuarios con el activ directory no van a poder loguearse

http://www.grupoitpro.com.ar/viewtopic.php?t=19

Capo Ponicke....
Sabia que si habia alguien que supiera como hacerlo con GPOs eras vos...
Gracias.
Lo pruebo y les comento como me fue...