Win Server 2008, GP - prepoved uporabe usb kljuckov in podobnih medijev

Pozdrav,

pri stranki so izrazli zeljo, da nekako prepovemo uporabo usb medijev na lastno pest, saj je podjetje tako ze dobilo kr nekaj virusov v samo mrezo. Server imajo baziran na Win 2008 (non R2). Muci me samo to, da nekateri uporabniki morajo imeti omogoceno uporabo teh medijev.

Ce zdaj naredim Group Policy, bo to globalno veljalo za vse, razen ce v lasnostih policya navedem tocne userje, katerim to prepovedujem, bi pa moralo delovati, kajne? Ko naredis policy, so po defaultu v polju, kjer lahk navedes grupe, uporabnike ali racunalnike noter samo "Authenticated Users". Ce bom pa lepo napolnil to z uporabniki, bi moralo delovati.

Razmisljam narobe?