В WinХР через групповуху делается несколько иначе:

gpedit.msc -> Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Проводник -> Запретить доступ к дискам через "Мой компьютер" -> Ограничить доступ к дискам А и В...

Правда, проблема в том, что через тот же "Total Commander" доступ всё равно остаётся... Если же стоит запрет на установку пользователем софта и не используются shell-подобные программы, тогда эта политика вполне подойдёт...
Да, и доступ отрубается намертво, т.е. даже считать с дискеты что-либо не выйдет ...