Strokesws

Boa tarde amigos. Trabalho em uma instituição que dá cursos profissionalizantes para jovens da comunidade, e algum tempo atrás ganhamos um laboratório de informática para que possa auxiliar o desenvolvimento desses jovens. São 13 computadores e estes estão ligados em rede para acessar a internet que é compartilhada. Porém, temos alguns problemas com alunos que estão abusando do material, inclusive estamos usando o OpenDNS para tentar dificultar o acesso a sites não autorizados. Mas o maior problema hoje é que alguns trazem jogos de casa, ficam alterando papel de parede e etc. Como posso fazer para que eles só possam acessar a máquina e os programas instalados sem poderem alterar alguma coisa? Deveríamos investir em um domínio? Há alguma forma "barata" de fazer isso? Tenho conhecimentos em informática, porém nunca lidei com administração de redes, somente programação. Obrigado!