Sibman

Уже давно решил эту задачу. Тем средством, что нашел можно не только CD  отключить.
В реестре
HKLM\system\currentcontrolset\servicec\cdrom\
Параметр Start=???
1-системная загрузка
2-авто
3-ручная
4-отключено.
не помню точно.

Очень удобно через политику домена.
Я создал несколько контейнеров у которых что то надо отключить. И подвязал политику. Правда в в средствах политики нет штатной возможности. Но можно подредактировать вручную файлик политики на контроллере домена.
Секция
[Registry Values]
MACHINE\System\CurrentControlSet\Services\Cdrom\Start=4,4
MACHINE\System\CurrentSet001\Services\Cdrom\Start=4,4
MACHINE\System\CurrentSet002\Services\Cdrom\Start=4,4

Так можно в реестр что угодно передать через домен

Публикация адреса почтового ящика - Нарушение правил раздела форума п. 7 п. 5