[xeel]

На самом деле, если вы оставляете ученикам права администраторов, то все дальнейшие приседания бессмыслены - они легко могут поотменять все, что вы настроите (во всяком случае на своей машине). По-моему лучше все-таки разобраться - какого именно набора прав хватит для работы учебников (может быть Power Users подойдет или что-то в этом роде) - и соответственно права админские убрать.

[Andrik]

Напиши небольшую програмульку которая через одну функцию АПИ (какую не помню) будет запускать нужную тебе программу от имени администратора. Пароль и имя админа забей непосредственно в коде программы (можешь зашифровать, чтоб не подглядели) и туда же всунь имя запускаемой проги, чтоб невозможно было запускать через нее любое все че хош!

[monkkey]

на клиентах ее же брандмауэр

Это как понимать? Может быть, клиент? В Групповых политиках можно забить настройки прокси для клиентов.