Mauro en cuanto a la restriccion del USB, te dejo el siguiente post.
http://sedelrio.spaces.live.com/blog/cns!97FB3953392E4EAD!139.entry
Ir a Active Directory Users And Computers
Seleccionar la OU donde quieras aplicarlo , hacer boton derecho y propiedades
Seleccionar Group Policy y luego Editar
Ve a Computer Configuration y ashi selecciona Plantillas Administrativas , Boton derecho agregar o quitar plantilla, Agrega la plantilla que te dejo en el link.
En cuanto a la restriccion del Panel del Control
Configuracion de Usuario - Plantillas Adminsitrativas - Panel de Control
Slds
Sebastian del Rio
Buenas practicas para el uso de los foros
SI la respuesta te fue de utilidad , marcala como respondida
