Bloquear usb e cdrom no ldap

Boas galera, eu to com uma dúvida, vamos montar um controlador de dominio aqui na empresa, nas politicas optamos por bloquear dispositivos usb e cdrom de alguns hosts por usuário, tipo estagiário e funcionário não usa pendrive gerencia e diretoria usa. Não manja nada de LDAP ainda to aprendendo alguém tem algum bom material sobre ldap ou pode me dizer se é possível fazer isto que falei, optei pelo LDAP com Samba pois parece ser mais fácil controlar as coisa na rede.
OBs é uma rede de até 15 computadores.