En réponse à Yann.

Et pourtant, il y a ça: http://www.ssi.gouv.fr/administration/services-securises/clip/ (ok très orienté "milieu sécurisé" comme l'armée, ou le renseignement)

D'un autre côté, spécifiquement pour les élèves, y a-t-il des solutions "libres" alternatifs à Microsoft (active directory et GPO) + IACA (http://iacasoft.fr/Presentation.htm) ?
Pour ceux et celles qui l'ignorent (vu que le site officiel n'est pas forcément très explicite dessus), IACA est une surcouche à Active Directory pour les usages suivants:
* gestion des élèves
* gestion des profs
* regroupement des élèves par classe
* assignation des logiciels / imprimantes aux salles de classe
* assignation des logiciels par classe

-> un élève qui ouvre une session nominative dans une classe données aura:
* les logiciels qui lui sont destinés
* l'imprimante qui se trouve dans sa salle de classe
* accès à son dossier personnel où il peut stocker ses exercices en cours voire ses devoirs à rendre
* un durcissement de la sécurité sur le poste pour empêcher l'élève de faire n'importe quoi