Если там админ, а при этом ты говоршь так, как ты говоришь,

то никакие политики и т.д. не помогут - пошлют-с тебя, судя по всему.
поставь ему висту, разреши только конкретные номера флешек.
Если ХР поставь ZLock, DeviceLock etc, сделай то же самое - это радикальное средство.
Никакой админ без отдеьного доступа к юсб не пробъется.