Tengo varios ordenadores win2000 pro que se conectan a un dominio en un servidor win2000 server. ¿Cómo podría hacer que a todos los ordenadores que se conectan, se les deshabiliten los puertos USB?
Muchas gracias chicos.

Que tal tienes dos opciones.

1. En algunos casos es posible deshabilitar el puerto USB desde el BIOS, checalo.
2. Accedas como administrador a cada PC, y deshabilites el puerto USB, y que las cuentas de los usuarios no tengan los privilegios para modificar nada de la configuración del sistema.
Pruébalas y luego nos comentas.

Mira esta página de Microsoft

http://support.microsoft.com/kb/823732/es

En el primer punto eso de aplicar seguridad a los archivos Usbstor.pnf y Usbstor.pnf, lo que hicimos acá fue renombrarlos por Usbstor.pnf.disable y Usbstor.pnf.disable, es más fácil ya que te sirve incluso con las unidades que son fat.