Usando o Console de Gerenciamento de Diretiva de Grupo (Windows 2008 / Windows7 RSAT):
Política do usuário ou do computador
Modelos Administrativos > Armazenamento removível
Você pode definir as duas políticas para "Discos removíveis ..." ou "Todas as classes de armazenamento removível: negar acesso a todos"
Se você quiser garantir que seja desabilitado para acesso à conta local, deve ser uma política de computador.