Você pode usar o utilitário devcon da Microsoft para desabilitar um driver da linha de comando. devcon é como um gerenciador de dispositivos de linha de comando; você pode listar dispositivos, ativá-los, desativá-los, etc. Consulte esta resposta para alguns exemplos básicos.
Com devcon e privilégios de administrador, você pode criar um script que desabilite o driver de som. Em seguida, defina-o como um script de login para esse usuário por meio do editor de Política de Grupo.
Você também precisará criar um script de readequação - seja definido como um script de logoff para esse usuário ou como um script de login para todos os outros. Se você não fizer isso, seus usuários precisarão reativar a placa de som manualmente.
Veja esta resposta (obrigado, Ivo) por como atribuir um script de login a um usuário ou grupo, bem como um howto de script útil.
Nota : isso pode não ser suficiente; só porque devcon desativa um dispositivo não significa que o usuário problemático não possa apenas reativá-lo a partir do Gerenciador de Dispositivos. Você teria que restringir a conta por outros meios para evitar isso.