Wenn Du USB- Schnittstellen vernünftig kontrollieren willst, sprich definieren nach Gruppen und Devicetyp, gibts ein super Tool (Drivelock), der Firma Centertools. Das Ganze kann dann auch über Grouppolicies zentral verwaltet werden.
Informationen zu Drivelock: http://www.centertools.de
Haben es für unser Umfeld angeschafft und sind super zufrieden :)