Administrator jaringan di sebuah SMK mengelola lab komputer dengan 30 unit PC. Ia menemukan bahwa beberapa siswa sering menginstal aplikasi yang tidak diizinkan atau mengubah pengaturan sistem, menyebabkan lab sering mengalami masalah. Untuk mengatasi ini, ia ingin membatasi hak akses siswa tanpa menghambat kegiatan belajar mengajar yang memerlukan beberapa instalasi software praktikum. Solusi mana yang paling tepat dan efisien?