そのものズバリのポリシーは無いと思います。特に (2) はデバイスとドライバーに依存するので汎用的な方法は無いのではないかと思います。
(1) についてもポリシーだけで実現することは難しく、サウンドの再生を監視する常駐アプリのようなものと組み合わせる必要があるでしょう。
> 社内で イヤホンをヘッドホンを利用して、音曲を聞く人がいます
それでビジネス上の生産性が下がる、損失が発生するという明確なエビデンスがあり、そのロスが制限を掛けることに対するコストを上回るという見込みがないのであれば、制限するだけ無駄を増やすということになると思いますし、たぶんそうなるのではないかと危惧します。無理にやっても「つまらない制限ばかりかけて役に立つことをしない IT 管理者」の烙印を押されるだけのような気もします。
音楽を聴くことが好ましくないのであれば、(こっそりできるようなことではないのですから)その理由をきちんと説明して協力を求めるべきであり、そこの説得材料がないのであれば、そもそもやるべきでない制限ではないでしょうか。
Hebikuzure aka Murachi Akira