Windows 2003. как запретить доступ пользователю к локальным CD, flash. дисководу

на сервере вин 2003 (в терминальном режиме - но это не важно) работают несколько пользователей (работают в терминале -представте что работают на консоли сервера). Одному из них нужно запретить доступ к дисководу сервера и к СД сервера и к подключаемым к серверу через usb флешкам. Как это сделать? (нужен конкретный совет, а не типа: посмотри в политиках)