Configuración adecuada para los equipos de una academia

Tengo a mi cargo unos 50 ordenadores de una academia. Los tengo clonados (los que son iguales entre sí) y con la red estática para que no haya conflictos. El caso es que a la hora de cambiar permisos o realizar una limpieza me lleva mucho tiempo. Hasta ahora he utilizado Clonezilla para clonar el sistema operativo, que va muy bien. En el caso de los permisos, si un profesor necesita instalar algo me toca dar permisos de administrador a los 15 equipos de ese aula a mano, lo cual es engorroso y peligroso por lo que puedan tocar los alumnos.

Quería saber si a alguien se le ocurre algún método más efectivo para solventar el problema. He barajado crear un Active Directory (para hacer grupos por aula y gestionar ahí los permisos) y utilizar WDS para el sistema operativo, pero no sé que tal funciona con programas como OpenOffice o Microsoft Office. Necesitaría un Active Directory y algún método más efectivo para formatear los 50 ordenadores de manera rápida y efectiva con sus respectivos programas (Ofimática, antivirus, navegadores...). ¿Alguna idea?