non mi sembra tanto chiara la situazione...
Se non ricordo male in active directory (neanche in windows2003) NON c'è la possibilità di bloccare le porte usb. Quindi mi sembra strano quello che dici...piuttosto mi pare di capire che viene 'interpretato' come modifica all'hardware....allora si che il discorso dei diritti amministrativi è valido.
Io configuro gli utenti come power user e non ho mai avuto problemi di alcun tipo sia con i pc normali che con i notebook....
ps. pensa che io ho deciso di non dare a NESSUNO i diritti amministrativi