Consulta Windows server con dominio

[culnamo]

Buenas tardes, no se si este post sea el correcto para hacer esta consulta, me corrigen por favor xD.

Como hago para restringir los dispositivos USB de cada estacion de trabajo mediante el uso del dominio de windows server.
o si es posible que cada vez que uno de los empleados coloque un pendrive o un dispositivo usb le pida una clave de administrador o algo por el estilo, lo que quiero es que no puedan insertar memorias flash ni pendrives ni dispositivos extraibles, esto es por seguridad.

muchas gracias espero me ayuden.

[LeThe]

Puedes hacer esto creando una Directiva o Policy para los usuarios.