Nie jestem pewien czy nie da się tak zrobić, że konkretnemu userowi (nawet z uprawniwniami adminowskimi - patrz niżej) nie dałoby się zablokować możliwości korzystania z napędu. Niestety nie mam za bardzo możliwości pokombinowania, bo nie siedzę na XP, ale kiedyś się tym bawiłem i chyba dało się to zrobić.
Hmm... Wydaje mi się, że można byłoby zrobić taki trik - założyć jakąś nową grupę np. userzy_zbanowani
i jej indywidualnie przyznawać uprawnienia. Tzn. dać wszystkie uprawnienia, które są potrzebne do wykonywania prac na bazach, ale nie przyznać uprawnień do napędu... A konto pracownika wrzucić to tej grupy userzy_zbanowani.
Ale to co napisałem jest z pamięci, bo próbowałem coś takiego zrobić jakieś 8 miesięcy temu i nawet nie jestem pewnien czy to, co napisałem jest zgodne z rzeczywistością. Przyda się tu pomoc innych userów, którzy siedzą na XP.