Dans l'académie de Toulouse, on installe Magret sur un serveur Windows et les comptes des utilisateurs sont itinérants. On utilise des profils modèles profs et élèves pour verrouiller certains paramètres tels que ceux que tu décris.
Cela dit Magret est gratuit, développé par la mission TICE de l'académie, il sert à nous faciliter la vie mais n'est pas libre. (c'est un peu l'absurdité de l'éducation nationale : des développements à déployer massivement mais qu'on ne veut pas voir amélioré par d'autres

...)
Mais pour bloquer des paramètres il faut surtout utiliser des
stratégies de groupe à faire appliquer sur chaque machine.