[Blast]

Dikos
Честно говоря не знаю можно ли штатными средствами это устроить, но возможно сможет помочь сторонний софт, например eSafe Desktop?
Что до запрета юзеру использования флопа, то посмотри здесь:

• HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
• Using Group Policy Objects to hide specified drives in My Computer