Есть клиентские компы с Виндовс ХР в домене на Вин. сервер 2008

Хочу запретить им подключения всяких ЖПРС-модемов.

Как сделать?

копать в сторону ЛДАР, раньше через ОДБС+ЛДАП у меня получалось контролить юзеров и конекты, используя данные АД.

сейчас для этого можно попробовать использовать внешние источники, все никак руки не дойдут сделать консоль АД в 1С через них, ну и мониторинг(контроль)

(1) мне не нужно контроллировать нужно тупо запретить и все

у микрософта есть приблуда для групповых политик, которая разрешает подключать определенные  УСБ устройства

(2) запретить легче средствами АД, а бить по лбу юзера 1С, читая "запрет" в АД через ЛДАП. Это вроде логичнее

(4) +(3)

(3) ее нужно ставить на серверы и клиентов

это шаблон для групповых политик

(7) А где взять?

removable_storage.adm
называется,