Zunächst einmal vielen Dank für deine ausführliche Antwort, David.
Das Problem bei uns ist, dass es eben solche Schüler gibt..und das sich die bisherige Absicherung über Poledit / Grouppolicies und partiell bewährt. Da uns im nächsten Jahr die Aufteilung der Schule auf zwei Gebäude (die recht weit voneiander entfernt liegen) bevor steht, bleibt immer weniger Zeit zur Systempflege.
Daher wollten wir eine wie schon von mir beschrieben Lösung einsetzen, die das System automatisch wieder herstellt. Diese sollte selbstverständlich in Kombination mit den bisheringen GPOs laufen.
Ehrlich gesagt dachte ich, dass es für mein Vorhaben bereits fertige Howtos im Netz gibt. Ich erinner mich an die Win9x Zeiten zu denen man regelmäßig von "Windows im RAM" etc laß. Natürlich ist mir klar das ein Windows im Arbeitsspeicher (wohl allein auf Grund der gesteigerten Größe nicht mehr praktikabel) immernoch stark different von einem Windows läuft, dass physikalisch beim Reboot überschrieben wird.
Für weitere Ideen wäre ich euch sehr verbunden.
Gruß,
Micha