Habt ihr kein Server in der Schule?
Dann müsst ihr die Rechner so einrichten, dass diese sich beim Server anmelden müssen. Der Server gibt ihnen dann die Rechte, die sie fürs Arbeiten brauchen.
Dann kann man mit den Rechnern gar nichts mehr machen, bis auf das, wozu sie dienen sollen.

Oder wenn ihr kein Server habt, auf jedem Rechner nen Schüleraccount einrichten, der ihnen die Rechte entzieht, Einstellungen etc. für den PC vornehmen zu dürfen.
Allerdings ist das die Zeitaufwendigste Methode.

Überwachung ist das letzte, was man hier braucht.