Есть компьютерный класс с системой XP. Сетевое окружение работает со скоростью 100Мбит/сек . Есть возможность управлять компьютерами удаленно. Домена нет и не надо. Сетевые адреса 198.162.0.х настроены.

Задача: Нужно сделась ограниченный доступ к ресурсам, а именно
я как преподаватель, должен иметь доступ ко всем ресурсам вплоть до системных папок системного диска. если студент обращается к ресурсам другой машины другого студента то ему требуется указать имя пользователя и пароль. Общие папки (то есть указанные мной ) не запаролены и сними может работать любой пользователь на любой машине.

Вопрос: Как  (подробно с описанием ) мне это сделать используя лишь возможности ОС?

Сответом можно повременить, но мне это нужно как воздух. кое-что знаю но не все удается.

Еще не знаю как закрыть наглухо мне 4444 TCP порт, а то меня все время по нему сканят. Заранее благодарен.

по умолчанию есть системный шаринг с$, доступный только юзеру с админовкими правами. нужно дать админовские права для своего акаунта на каждой машине в сети.
для общих шарингов дать доступ для логической группы "Все" - кнопка "Разрешения" в свойствах общей папки.
для разграничения доступа туда же добавлять отдельных юзеров. юзерам ставить пароль, и создавать на всех машинах..