[Glareone]

1)Создать на каждом студенческом компьютере сетевые диски и указать,куда они должны ссылаться.
2)Создать на компьютерах пользовательские аккаунты и ограничить право администрирования системы,запретить добавлять другие сетевые диски...
(где какие настройки искать- Google ответит. Большинство настраивается в gpedit.msc)
3)запретить run->cmd, run->msconfig, run->gpedit.msc...

PS Настроить это все куда проще на сервере.Если вас интересует доступ к папкам сервера-просто создайте группу пользователей с паролем и объявите к этим папкам доступ только этой группе. Если стоит GNU\Linux на них - то там возможности по переопределению прав доступа колоссальные.

[zonderz]

Как запретить студентам видеть общие папки на административных компах не трогая эти самые административные компы, и при этом сохранить общий доступ между студенческими компами. »

вынесите студенческие компы в отдельную подсеть. расширьте маску подсети.