USB read only

[abod]

Привет Олл
Поставленная задача: запретить запись информации на usb накопители.
Есть астра с аутентификацией в домене AD. При подключении usb диска юзер может его примонтировать, что дает ему право читать и сохранять информацию на usb.
А как можно ограничить юзера только чтением с usb, а запись запретить?

 

[Montfer]

закупить лицензии на какой нибудь secretnet lsp

 

[at0mix]

sn lsp требует винбинд
не управляется из цус
стоит денег
можно ограничить штатными средствами - правами или usbguard