RE:proteger configuracion de escritorio
Si no quieres muchas complicaciones aquí tienes una solución comercial:
http://www.crashcoursesoftware.com/thelock.htm
Si únicamente quieres proteger la configuración de pantalla puedes utilizar un truco muy sencillo.......
Para acceder al GUI de configuración de pantalla se utiliza un archivo llamado desk.cpl , tan sólo tienes que cambiarlo de nombre (yo cuando lo hago siempre pongo el nombre del archivo al revés para no olvidarme, en este caso lpc.kesd ). Renombra este archivo e intenta acceder a las propiedades de pantalla, verás como no deja.
También puedes quitar los permisos a los alumnos sobre ese fichero,. pero a mi parecer es más sencillo lo del nombre (siempre que no tengas una clase de superhackers que se conozcan estos trucos :D )
Saludos,
Javi.