[exo]

1) на сервере настроить контроллер домена.
2) на сервере настроить DHCP.
3) файлы пользователей можно перенаправлять на сервер.
4) с помощью групповых политик запрещаете пользователям горячие клавиши и runas\выполнить, запрещаете другие настройки. Все настройки запретов прекрасно гуглятся. Если не найдёте - в отдельную тему.
5) с помощью DHCP позже я расскажу как запретить доступ к интернету. Предварительно с помощью доменный политик запретите пользователям менять сетевые настройки.
6)

2) Преподаватели со своих компов, должны НЕЗАМЕТНО для студентов подключаться к их компам и наблюдать, что они делают, а в случае ошибки студента, поправлять их »

так не бывает. если будут помогать - то не заметно уже не получится.
По подключится к рабочему столу можно с помощью терминального доступа с сервера. Где-то была тема... позже дам ссылку.

не забывайте что для поднятие ад сначала надо поднять дНС »

во время поднятия АД ДНС сам настроится, и ДНС не является компонентом АД. Это отдельная служба работающая совместно с АД.