Windows Server 2003 nur bestimte USB Sticks verwendbar

Hallo mein Chef hat heut ne geistreichen einfahl gehabt wir solle die USB Ports über die GPOs deaktivieren soweit net schwehr aber dann kam der spruch nur bestimte USB Sticks dürfen verwendet werden im dem die Serialnummern im Sys gespeichert werden. wenn sich jezt ein User in der Dom anmeldet und ein USB Stick anschließt soll er kein zugrief drauf bekommen wenn er aber ein USB Stick anschließt wo die Srn. im Sys gespeichert is soll win es als Laufwerk erkenne und zugrief drauf gewächren. pls Help wie mach ich das GPOs oder Zusatz Soft bitte vorschläge. bitte alle auser GFI EndPointSecurity 4 haben knap 600 clients und 10 Server soll kostengünstig sein.