As instruções que você vinculou são exatamente como isso seria feito por meio de uma política de grupo.
Edite a política de grupo em seu domínio que se aplica aos computadores clientes (ou seja, o que se aplica à unidade organizacional na qual os objetos do computador estão no diretório) e defina o valor de "Dispositivos: permitido para formatar e ejetar mídia removível "para" Administradores e Usuários Interativos ". Você verá a interface muito familiar se seguir as instruções vinculadas, pois o gpedit.msc é o editor de política de grupo.
Eu suspeito que a restrição de uso de CD-ROM para o usuário interativo seja desnecessária, mas você pode fazê-lo de qualquer maneira, se quiser.