Всем доброго времени суток,

Есть такой сценарий (Windows 7 Professional): В какой-то фирме работают 4 человека, которые поделены на 4 группы.

1. Системный администратор (Admin1)
2. Управляющий (Chief1)
3. Администрация (Fin1)
4. Менеджер (Man1)

Быть может кто-нить может подсказать, как из командной строки реализовать запрет на чтение съёмных накопителей и запрет на вызова меню настроек экрана. Визуально я знаю, как это сделать (Group Policies), но хотелось бы реализовать через командную строку.
Быть может кто-то поможет советом, как это сделать?

[Ссылки могут видеть только зарегистрированные пользователи. ]