Первое что хочу, это поблагодарить всех отписавшихся.
Второе: Стоит лицензионный софт - Win xp sp2 и покупной касперский 6.0, а также офис 2007. На покупку любых предложенных программ, бухгалтерия не дает добро (бюджет ограниченный).
Третье: Выделял юзерам ограниченные учетки. Запреты в файле hosts на соцсети + прогу на дельфе сляпал чтоб отрубала браузер при заходе на соц сеть. В общем, всего этого хватило на неделю, прихожу, а там уже пасс админа снесли))) видимо школьники щаз такие крутые стали, гуглят
Четвертое: хочу снять приводы со всех банок, отключить порты usb на мордах, а сзади хотелось бы как то залочить, чтоб только мышку usbную видел комп. Так же интересная идея со сменой имя учетки "Администратор", путем создания левой с ограниченными правами (чтоб её долбили). Ну и политики, буду изучать как время будет.

upd Гуглил щаз и наткнулся на интересную прогу:
Программа Shadow User спасет вас.
Если правильно замаскировать - всё будет просто замечательно
Как раз от таких юных деятелей призвана защищать.
Проверял на ПТУшных студентах - у них складывается впечатление, что за ними всю пакость кто-то усердно убирает
Принцип работы программы - как в кино "День сурка". Перезагрузил комп - всё вернулось на свои места.

Теперь остается вопрос в бесплатном аналоге