Больше половины закрывает, когда ученики (да и учитель тоже)- пользователи (никаких администраторов, или опытных пользователей) и SRP. Остальное шаренные папки, и права доступа (все права на группы, а не на пользователей, для простоты управления. ). Всё это делается и без домена через локальные политики.