Внимательно читая гугл нашел 2 реально применимых способа:
1. Убрать права на чтение/запись каталога /media
2. Удалить все пакеты, ответственные за автомонтирование.
Был еще способ, через udev но он в новых реализациях udev не работает.
пока сделал первым вариантом, но вопрос
Неужели на уровне прав доменных пользователей нельзя разрулить возможность монтирования?