1)Для Windows Xp
http://support.microsoft.com/?kbid=555324
http://support.microsoft.com/kb/823732/ru

2)Начиная с Windows Vista,то там все гораздо мощнее и проще.

Computer Configuration | Administrative Templates | System | Device Installation | Device Installation Restriction

3)Как вариант установить специальный софт
GFI Endpoint security
Device lock

4)Для логирования USB пишите свои скрипты,которые будет скидывать на сервер.Так же возможно ПО
http://www.devicelock.com/devicelock_plug_and_play_auditor.html
http://www.pcausa.com/Utilities/UsbSnoop/default.htm

5)Для логированиея пользователей на вход-выход,можно через групповые политики назначить скрипты log on log off.

echo %date% %username% %computername% и уже можно писать на сервер.


Как вариант просмотра через AD:
http://forum.sysfaq.ru/index.php?showtopic=18378