Quoteauch einfach zu doof zu sein, ein Passwort abzutippen...
Passwörter sind auch so ziemlich das Furchtbarste, was man sich an UX vorstellen kann. Stellen Sie sich einen Geldautomaten oder ein Smartphone vor, die nach Passworten fragen. Mir taten die Schüler immer Leid, die von irgendwelchen Listen oder Schnipseln Passwörter abtippen mussten. Idealerweise noch mit oO0°, il-Kombinationonen oder Zeichen, die sie noch nie gesehen haben |`´'_.
Wenn ich sicherstellen könnte, dass die Mitschüler je eine andere IP hätten und das Problem auf technischem Wege lösen müsste, würde ich den Quellcode von ILIAS so modifizieren, dass es bei fehlgeschlagener Anmeldung einen zusätzlichen Header sendet, diesen loggen und die Bösewichte mit fail2ban aussperren. Das geht jedoch nur, wenn man Erfahrung mit Linux und SSH-Zugriff hat.