Windows Server - Active Directory

Hola! buenas tardes! espero puedan ayudarme, tengo una duda, necesito restringir el acceso a memorias usb en los equipos, se que en active directory puedo restringir el que cuando inserte una memoria usb cree el volumen, es decir, no permitir a determinado grupo crear un nuevo volumen, pero no se en donde hacer esta configuración.

Gracias de antemano.