Hier gibt es eine kurze Anleitung, wie man im Schulnetz die Programmausführung auf Wechseldatenträgern verhindern kann.
Folgende Seiten waren für mich sehr hilfreich:
Artikel von Florian Frommherz auf www.gruppenrichtlinien.de
http://support.microsoft.com/default.aspx?scid=kb;en-us;823732