Politica de seguridad para deshabilitar perifericos de un pc

Buenos dias, quisiera pedirles el favor de como puedo crear una politica
de
seguridad que me bloquee la escritura en los siguientes perifericos: USB,
dvd, cd y floppy. Que solo me permita leer de estos dispositivos.

Esta politica debe ser por usuario y no por maquina.

Tengo una politica que encontre en internet que me bloquea el driver de
estos dispositivos y no es lo que necesito ya que tenemos maquinas que son
de
usuarios externos y en el momento que entran al dominio les bloquea
definitivamente estos dispositivos. Los desaparece.

Agradezco su colaboracion al respecto.