Простой способ ограничить полномочия в компьютерной лаборатории начальной школы?

Я соединяю компьютерную лабораторию начальной школы. У меня есть девять машин Windows XP Pro, которые не объединяются в сеть и не имеют доступа в Интернет (никакие деньги, чтобы сделать любого).

Я создал отдельные учетные записи студента и администратора и установил студентов как ограниченных пользователей. Однако я интересуюсь дальнейшим ограничением их полномочий. Я хочу сделать это таким образом, что они не могут:

• Удалите любые файлы, даже только от их собственного профиля
• Переименуйте любые файлы
• Переместите значки на рабочем столе
• Измените любые настройки дисплея
• Получите доступ к USB-устройству без пароля (они вводят свои собственные из дома, которые переполнены вирусами),

О, одна последняя вещь, они должны смочь сохранить документы слова.

Это даже возможно? Я могу загрузить программное обеспечение, но, как я сказал: никакой Интернет, никакой сервер.