Sever 2003/2008: Script para Desabilitar USB

É isso ai então, no script em vermelho Desabilitamos a USB e no Azul Habilitamos a USB:

Dim WSHShell
Set WSHShell = WScript.CreateObject(“WScript.Shell”)

WSHShell.RegWrite “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start”,4 ,”REG_DWORD”

Set WSHShell = nothing

Dim WSHShell
Set WSHShell = WScript.CreateObject(“WScript.Shell”)

WSHShell.RegWrite “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start”,3 ,”REG_DWORD”

Set WSHShell = nothing
Dai é só copiar o script para o Notepad, salvar em .vbs e criar a GPO para executar da forma que você achar melhor.
Só tome cuidado pra não mudar uma , no script quando envolve o Registry do Windows, tu pode no futuro ter que secar lágrimas.