[AYUDA] Desactivar USB en ambientes corporativos

Hola, quisiera saber si alguien puede decirme como puedo hacer para inhabilitar los dispositivos de almacenamiento USB como llaveros, camaritas o reproductores MP3 en un ambiente corporativo con Active Directory de windows 2000 o 2003.
Basicamente para evitar que ingrese informacion potenciamente insegura o se filtre informacion confidencial.
El punto es que se pueda restringir por usuarios, eso seria fantastico.
Cualquier informacion es bienvenida, muchas gracias.
Borg.

lo que hacemos nosotros es por el bios..... con contranseña de setup

Si, en eso estaba pensando, el problema es que hay usuarios de nivel mas jerarquico que deberian tenelos habilitados, entonces a esas PCs no se los deshabilitaria, pero entonces cualquiera puede loguearse en esa pc con un user valido y tener los usb habilitados...
Medio paranoico lo mio, pero es una realidad, por eso estaba buscando algo mas restrictivo a nivel usuario.
Lo que se me habia ocurrido es restringir por bios como lo decis vos, y habilitar solo el logueo a usuarios jerarquicos en las pcs habilitadas con usb...
Gracias de todas formas.

si a esas pcs... no le das permiso a otros usuarios con el activ directory no van a poder loguearse

http://www.grupoitpro.com.ar/viewtopic.php?t=19

Capo Ponicke....
Sabia que si habia alguien que supiera como hacerlo con GPOs eras vos...
Gracias.
Lo pruebo y les comento como me fue...