現在、ドメインコントローラーで、クライアントにポリシー設定を行う作業をしております。ユーザーグループにより、ドライブの書き込み制限をかけたいのですが（クライアント自身がＣドライブへ書き込めないようにしたい。）レジストリの何処で制御されているのか、分からないので、ポリシーテンプレート作成に困っています。何か良いサイトがあればよろしくお願いします。

クライアント端末のCドライブのセキュリティを一台一台設定する必要があります。

Cドライブの書き込み許可をSystemと任意のグループに対して許可します。

レジストリでは設定出来ません。

これはNTFS式フォーマットでしかセキュリティが利用出来ない点から分かるように、OSで管理する以前にディスク自体がセキュリティ情報をもっています。

NTですか？W2K Active Directoryのグループポリシーですか？NTの場合、リンクの通りCドライブを表示しないことで、間接的に保護できるのではないでしょうか。NTFSではCのデフォルトがEverybody=Full Accessになっているのでログオンスクリプトでセキュリティ設定の変更でもしない限り完全に書き込み不可にするのは難しいかも。

ポリシーではNTFSのセキュリティは変更できないのでは？ドライブの不可視、最新のSPにより検索不可にし、最後にはcmd.exeを使えないようにログオンスクリプト（必要であれば暗号化したVBスクリプトでrunasして）で名前を変えてしまうとか。

そこまでするならログオンスクリプト（WSH + ADSI）でNTFSの権限を変えてしまうというのも可能でしょう。