si c'est un disque physique dont tu parles et qu'il est branché sur un canal ide différent du disque de boot, tu peux créer un profil matériel excluant le canal ide concerné
sinon, va dans les stratégies de groupe (démarrer/programmes/accessoires/outils d'administration, de mémoire) et interdis l'accès aux partitions aux utilisateurs