-installing programs
Se eles não forem administradores, não poderão instalar programas.
-Using USB
Depende do que você está tentando desativar. Se você estiver tentando desativar unidades USB como uma unidade flash ou outra unidade externa, a Diretiva de Grupo é uma boa maneira de fazer isso. Você pode saber mais sobre aqui .
-Watching videos on facebook or Youtube, (they can browse facebook, but can't watch video in browser)
Como o youtube é muito bom apenas para assistir a vídeos, presumo que você consiga bloquear apenas o site inteiro. Eu não posso dizer sobre vídeos no Facebook ou chat. Você pode ter que obter algum software de controle parental para fazer isso.