La limitación de la chromestore se realiza por usuario y no por dispositivo. Por eso cuando los usuarios entran en el Chromebook la chromestore limitada. Si en cualquier máquina, enrolada o no, se iniciara sesión con un usuario que no tuviera es limitación, se accedería a la chromestore al completo.
En la consola de administración deberías situar a estos alumnos en otra unidad organizativa y, allí, no restringir la chromestore.