Salut tu te connecte sur une machine type LOCALEMENT avec un compte "no disc" (par exemple) sous se compte tu desactives les peripheriques voulu et tout ce que tu veux configurer,quand tu as finis,tu fermes la session.
Sur ce meme PC tu ouvres une session administrateur tu fais un click sur le poste de travail puis propriete puis profil utilisateur.
Ici tu trouveras un profil nomme "no disc" (selon mon exemple) Tu le selectionnes tu le laisse en profil local si la personne ne change jamais e machines, tu le modifie en profil itinerant si la personne a la possibilite d acceder a plusieur machines.
Ensuite tu vas dans copier dans tu fais parcourir et tu met ce profil dans un dossier sur le server (c est le meilleur endroit pour moi, mais tu peux tres bien le laisser la!!!)
Une fois que ce profil est creer,modifier,deplacer,tu vas sur ton server ou tu te logge en tant qu admin sur le domaine puis tu vas sur le compte sur lequel tu veux attribuer cette restriction.
A ce compte tu va lui specifier un profil qui sera celui-ci.
Voila l'utilisateur qui ouvrira une session avec ce profil n aura pas acces au disc