Простой способ ограничить разрешения в компьютерной лаборатории начальной школы?

Я собираю компьютерную лабораторию в начальной школе. У меня есть девять компьютеров с Windows XP Pro, которые не подключены к сети и не имеют доступа к Интернету (денег тоже нет).

Я создал отдельные учетные записи учеников и администраторов, и я назначил учеников с ограниченными правами. Тем не менее, я заинтересован в дальнейшем ограничении их разрешений. Я хочу сделать так, чтобы они не могли:

• Удалить любые файлы, даже просто из своего профиля
• Переименовать любые файлы
• Перемещайтесь по иконкам на рабочем столе
• Изменить любые настройки дисплея
• Доступ к USB-устройству без пароля (они приносят свои собственные из дома, которые полны вирусов)

О, еще одна вещь, они должны быть в состоянии сохранить текстовые документы.

Это вообще возможно? Я могу скачать программное обеспечение, но, как я уже сказал: нет интернета, нет сервера.