Du kannst Windows über Gruppenrichtlinen (GPO) beliebig zu Nageln.
Als erstes solltest du mit "Benutzer" arbeiten.
Bei Windows (Prof.) zumindest können diese dann schon mal nicht mehr die Uhr verdrehen.
Von welchen
OS sprichst du genau?
Für XP gab es mal das "Microsoft Shared Computer Toolkit for Windows XP".
Ansonsten wie gesagt. Via GPO lässt sich in Windows (fast) alles verbieten/erlauben.
Arbeite auf jeden Fall MIT Windows und dessen Sicherheitssystem und versuche nicht was eigenes zu bauen.
Um verschiedene Benutzerkonten wirst du nicht herum kommen.