Запрет записи на перенаправляемые диски в терминале
 

Есть сервер Windows Server 2008 R2 на него терминально заходят 30-40 пользователей как с тонких клиентов так и со стационарных компов. Руководство поставило задачу, запретить запись на перенаправленные диски или флешки (они главное) конкретным пользователям или всем на кройняк.
В принципе задача запретить запись только на флешки пробрасываемые, много пользователей работает с ТК и им нужно пользоваться флешками, но только в одну сторону:)
Как такое сделать кто знает?
Как запретить запись на флешки на стационарных компах, я знаю, а как такое сделать с перенаправленными флешками чет не сталкивался.

В политиках узла удаленного рабочего стола запретите перенаправление устройств.

Мне не нужно запрещать перенаправление устройств, мне нужно запретить запись на них, а чтение оставить.