Как через Active Directory запретить юзверам доменной сети копирование с USB устройств?

Как через Active Directory запретить юзверам доменной сети копирование с USB устройств?Вопрос скорее не "как", а "где" и вообще есть ли такая возможность, а то не хочется ставить дополнительные проги для контроля типа FileControl - все равно на лицензию начальство не разжлобится :(. Нужно запретить копирование/заблокировать USB порты для определенных юзеров, но не на уровне железа.

PS сервак - Windows 2000 server >__<, рабочие - станции XP.