Bem, você basicamente tem 2 problemas lá. Configurando os computadores de forma idêntica e restringindo o acesso à web. Meus votos são para FOG para criar imagens de todos os computadores em uma imagem padrão e OpenDNS para controlar a filtragem da Web.
Quanto a evitar que as crianças alterem as configurações, isso é um pouco mais complicado. É melhor apostar de graça para tentar bloquear a imagem, removendo coisas como Meu computador, caixa de pesquisa, menu Iniciar, ctrl + alt + del acesso. Bloquear um computador não é trivial, mas quanto mais difícil for, menos provável será que as coisas sejam alteradas acidentalmente.