Bloqueo Discos USB, etc...

Hola a todos,

Tengo un DC 2000 mixto con 30 estaciones 2000 y XP. Deseo ocultar o
deshabilitar el CDRom a los usarios mediante el Group Policy desde
el Server. Solo encontré una política que me dashabilita la unidad
"D" pero no me sirve ya que en esos clientes manejo varias
particiones en disco.

Habrá una politica que me permita hacer esto?
Habrá un valor en el registro que me permita hacer esto?

Gracias a los que me puedan ayudar

Tengo una red en Win2000 Server con puestos en WinXP formando todo un
dominio. Querría limitar que los usuarios no pudieran conectar discos USB o
similares en sus equipos locales para que de esta forma controlar que no
puedan llevarse información o meter algún tipo de virus, etc.
Conozco la directiva de grupo que permite bloquear el acceso a las unidades
A:, B:, C:, D: o todas, pero eso no me vale ya que el disco USB puede estar
en otra letra de unidad y también el acceso a C: y otras unidades de red
capturadas las tengo que tener disponibles.

Agradezco cualquier aportación.