Politicas de seguridad

[eskorbutin2]

Muy buenos días compañeros, les quisiera solicitar su ayuda en la siguiente situación,
soy administrador de un edificio en el cual se dictan cursos técnicos y tecnológicos de diferentes tipos, desde administración de redes hasta diseño y desarrollo de software y tengo un problema, los estudiantes no entienden normas que dicen que no se debe crear cuentas, no se debe cambiar contraseñas, para esto me he encontrado una manera de cohibirlos, en el menú de gpedit.msc hay una forma de ocultar el panel de control pero no se puede hacer ya que los estudiantes necesitan instalar y
desinstalar programas, modificar, habilitar y deshabilitar las redes.
En gpedit.msc también se puede ocultar iconos en especifico del panel de control, entonces oculto "Cuentas de usuario" y se resuelve el problema pero es muy tedioso aplicar la configuración manualmente a cada equipo ya que son 10 pisos y cada piso aproximadamente con 50 equipos o mas , mi pregunta es si esa configuración que yo hago en gpedit.msc lo puedo volver un archivo ejecutable para que solo sea ejecutar y la configuración se aplique automáticamente.
O me gustaría leer sus opiniones de como harían para regular los estudiantes, de modo que no puedan cambiar cuentas de usuario pero si puedan instalar programas y manejar las redes tanto alámbricas como inalámbricas, les agradecería mucho su ayuda