Как запретить выбранному пользователю обращаться к определенному железу?

[Kincajou]

Например, чтобы пользователь не имел доступ к USB (т.е. не мог писать и читать с флэшки), при этом не отключая USB физически? Ессесно, нужно, чтобы админ имел доступ к USB.

[ShaddyR]

программа DeviceLock
USB носителями не кого не удивишь, каких толку нет, даже в часах и то есть. Таскать информацию стало проще. Но как раз рулить в конторе, кому можно, а кому нельзя? Советую приглядеться к программе Device Lock 5.3
Она позволяет назначать права доступа для пользователей и групп пользователей, по времени доступа и типу устройств.
Контролировать доступ к дисководам, CD-ROM, к портам принтера, модема и любым другим устройствам. Поддерживаются все виды файловых систем - FAT, NTFS (версии 4 и 5), CDFS и т.п. Легко ставиться как сервис на удаленые машины в сети.
Найдешь поиском (http://www.yandex.ru/yandsearch?text=%EF%F0%EE%E3%F0%E0%EC%EC%E0++devicelock&stype=www).

[Blast]

Kincajou
Можно обойтись без сторонних программ, только с использованием групповых политик (работает как на Windows XP так и на Windows Server 2003), но этот спопоб обладает одним минусом - применяется для всех пользователей компьютера.

OSzone.net (http://www.oszone.net/) »»» Windows (http://www.oszone.net/1/Windows) »»» FAQ (http://www.oszone.net/44/) »»» FAQ по Windows 2000/2003 (http://www.oszone.net/3642/) »»» Администрирование (http://www.oszone.net/3644/) »»» Q 19: Как запретить использование USB портов, дисководов CD-ROM и Floppy с помощью групповых политик (http://www.oszone.net/3644/#19)

[Kincajou]

Вообще есть вариант даже лучше - под админом зайти в диспетчер устройств и просто отключить USB. Обычный пользователь сможет зайти в диспетчер, но вот включить не сможет. То есть USB будет доступно только админу. Минус - нужно будет каждый раз лазить в диспетчер устройств.