Opa Fabio, blz?
O Windows 2000 não gera auditoria para CD e pendrive...
Seria uma boa prática voce bloquear os drives de cd e pendrive de sua rede e centralizar a gravação de arquivos na equipe de suporte.
Exemplo: Quando um usuário necessitar gravar arquivos para um CD ele abre chamado para o suporte fazer isso por ele.
Abraço!