Windows Server 2016 kliensek/felhassználók kezelése?

Sziasztok!

Elég sok mindenre keresem a választ és remélem tud valaki segíteni.

Van egy Windows Server 2016-os szerver gép, amin be van állítva az Active Directory (AD), DNS, DHCP, stb.

A kliens gépek már be vannak léptetve a tartományba. Van hállózat és internet is.

1.: Hogyan tudok létrehozni felhasználókat az AD-val, hogy bekerüljön a Diákok csoportba és Tanárok csoportba és úgy kezelem a jogosultságokat?

(pl. Diákok-nak letiltom a Vezérlőpultot és egyebet, de a Tanárok-nak nem)

2.: Meg lehet-e oldani, hogy a kliens gépekre egyszerre telepítem fel a szükséges programokat, hogy ne kelljen minden gépen külön-külön és a megosztott mappákat is egyszerre hozzá rendelem az összes felhasználóhoz?

3.: Hogyan lehet a Diákok csoportban lévőktől letiltani bizonyos weboldalakt, de a Tanárok csoporttól nem?

Utolsó kérdésem az lenne, hogy van bármilyen írott dokumentum vagy weboldal, ami a szerver-kliens beállításokról szól, pl. iskolai környezetben?

Nagyon kezdő vagyok még a témában.

A segítséget előre is köszönöm!!!!