En domaine tu pourrais appliquer une stratégie à un ensemble de users, mais dans la cas de postes isolés tu seras obligé de le faire mano mano :
Ce post t'aidera un peu :
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
Si tu n'es pas en domaine, tu devras exécuter la commande gpedit.msc et faire la modification sur chaque logue et sur chaque pc que tu voudras restreindre.
La stratégie que tu cherches est dans :
Configuration utilisateur, Modèles d'administration, Explorateur Windows, et à droit tu as Dans le poste de travail, masquer ces lecteurs spécifié.
Ces lecteurs ne seront que cachés, si la personne tape c: elle ira sur ces lecteurs.
Pour les restreindres, ya pas plusieurs solution, NT Files System (NTFS)