Все проще. Раз у вас 7-ка повключайте родительский контроль на тачках, привяжите контроль к учеткам "студент". Поставщика услуг родительского контроля выберите в microsoft live essentials. Скачаете его на сайте майкрософт. При установке поснимайте все галочки кроме родительского контроля. А там с админской учетки блокируйте хоть запуск программ, хоть определенные сайты, хоть разрешенное время проведенное за компом. Да, понадобится ящик на outlook.com в чем еще прелесть, безопасностью можно будет рулить даже из этого почтового ящика. А на скачивание либо на каждом компе папка, либо, что еще удобнее, на отдельном компе, а в локальной политике запретить доступ вообще к дискам.
