Rápidamente se me ocurre: Cuenta con derechos de Administrador protegida con contraseña y cuenta para los alumnos con derechos de Usuario; y jugando con las Políticas de Grupo, retirar los permisos que quieras a los usuarios. Hay programas que te ayudan a hacer eso rápidamente.
Otra solución (muy buena a mi parecer) es la que te recomienda Haimrik. Instalar un congelador y que cada vez que se reinicie el ordenador, las configuraciones vuelvan a su estado originario. El Deep Freeze es uno bastante bueno y conocido, lo que pasa es que gratis no es.