Blokowanie dostępu do cdrom

jak w win xp zablokować użytkowikowi lub grupię użytkowników dostęp do napędu cd i stacji dyskietek