我们有一个计算机实验室，我们需要减少浪费的纸张/浪费的打印。这是一个供学生使用的开放式学生实验室（无用户帐户）。很多时候学生会错误地打印相同的东西 2 或 3 次，或者打印长的 PowerPoint 演示文稿，每页 1 张幻灯片，黑色背景。有些人会印刷书籍的章节。
以前，我们将所有计算机设置为直接打印到打印机。然后，我们将打印机设置为打印到共享打印机的实验室监视器计算机。实验室监视器将监视 Windows 打印机队列管理器中的打印作业。他们有时可以捕获正在打印的大型作业，但通常无法捕获小的重复作业，并且某些打印作业被打印但从未被认领。我尝试编写一个暂停所有打印作业的小型 c# 应用程序，但这总是会搞砸；powerpoints 和 pdf 之类的东西会打印垃圾。
我们查看了打印发布站软件，但我们看到的软件超出了我们的预算。如果有人对如何帮助限制打印机使用有任何经验或提示，请提出建议。
在学校，我们有一台仅供学生登录并进行计算机科学相关活动的计算机，例如为课程编译 C 和 C++ 程序。在我接手它之前，它运行了很多年之前安装的一些不起眼的 linux 风格。我最近在其上安装了 Ubuntu Server 以使其更易于维护和安全。目前我们根据需要设置用户帐户。学生 ssh 登录并完成课堂作业，每个用户将他们的工作和游戏存储在他们的主文件夹中。教师将让学生将他们的工作留在某个文件夹中以供提交或类似的东西。
我担心的是用户过于探索和探索，或者有人恶意破坏它并破坏某些东西，从而导致其他人无法完成任何工作，并导致教师向我抱怨并使我看起来像一个糟糕的系统管理员因为没有阻止这一点。（我仍然是本科生，任由他们摆布）
学生当前在自己的组中，只能看到自己的主文件夹/不能浏览其他学生的文件夹。教师有更高级的帐户，但没有管理员帐户。我不愿意开始更改重要系统文件夹的权限，担心我可能会破坏某些东西（就像我以前做过的那样）。
我可以采取哪些安全措施来确保系统的功能，同时确保其安全，以便每个人都可以享受和使用它？