A maneira correta do Windows de fazer isso seria com Smartcards. Anexe um leitor de cartão inteligente USB (ou interno) a cada máquina e emita a cada criança um cartão inteligente. Infelizmente, estes geralmente custam mais de 10 centavos.
Além disso, empresas como a RSA vendem dispositivos USB especiais que podem funcionar de maneira semelhante a um cartão inteligente para registrar usuários no link , mas, novamente, são mais caros e geralmente precisam de um servidor back-end dedicado, além da sua infraestrutura de AD.
Você também considerou leitores de impressão digital USB? Eles não são tão seguros quanto os smartcards, mas se você está apenas garantindo logins escolares para e-mail infantil e tem segurança física razoável nas instalações, provavelmente não precisa de autenticação de nível militar (ainda garantiria que as contas da equipe requer nome de usuário e senha strong para que os registros das crianças sejam mantidos seguros). Isso lhe daria um custo único por computador para o leitor de impressão digital e não há necessidade de emitir nada de novo para cada criança, e não há nada para a criança perder ou esquecer.