[qwermoro]

Во-первых поздравляю с назначением!

во-вторых если пользователи локальные, то его достаточно добавить только в группу пользователи (users) на локальном компьютере, и доступа в реестр в основные файлы у него не будет! На счет доступа на другой локальный диск, тут 2 выхода.
1) для этого в свойствах диска - безопастность удалить группы Все и пользователи.
2) в свойствах диска - безопастность добавить пользователя студент и выставить ему прова "Все прова" "Запретить"