Pendrive zablokowane sterowniki

Ad 1 - mógł to zrobić za pomocą Polityk (ang. policies) - do ustawienia na domenie (jest też wersja na lokalny komputer - wywoływane komendą gpedit.msc), zestaw polityk odnośnie prawie wszystkiego, łącze z instalacją sterownika.
Ad 2 - teoretycznie jakbyś miał sterownik na innym nośniku to za każdym razem musiałbyś go instalować, lub możesz poprosić swojego admina o zmianę w Twojej policy żebyś mógł instalować sterownik, a profil nie wczytywał się z domeny (lub dodał ten sterownik do domeny jako ładowany domyślnie).