É possível ter um usuário “Inkognito”?

Question

Eu gostaria de poder ter um usuário em que o seguinte seja verdadeiro:

1. O usuário é um usuário "normal", ou seja, não é superusuário
2. Depois que um usuário efetua logout, o sistema "restaura" o sistema
   • Se algo foi excluído, desfaça essa ação
   • A ordem dos atalhos na área de trabalho deve ser a mesma
   • O histórico / cache do navegador deve ser excluído
   • Basicamente, deve ser como "DeepFreeze" para o Windows XP
3. O usuário não deve ter permissão para alterar as configurações de conexão com a Internet, por exemplo, o servidor DNS
4. O relógio deve mudar automaticamente de verão para horário de inverno e vice-versa
5. O mais importante é que o sistema deve ter permissão para atualizar automaticamente os pacotes de segurança e manter essa persistência

Eu tentei OFRIS , mas isso não mantém as atualizações persistentes sem usar sudo para descongelar e não permite alterações no relógio. Parece que Lethe tem exatamente os mesmos problemas, já que só mantém mudanças na RAM a todo momento.

Vou instalar isso em mais de 200 computadores, por isso, ter que atualizar manualmente via sudo ou alterar o relógio seria demorado demais.

    

Answer 1

"Vou instalar isso em mais de 200 computadores, por isso ter que atualizar manualmente via sudo ou alterar o relógio seria muito demorado."

Não é a resposta para a pergunta, mas acredito que exista um método melhor para o que você está pedindo. Existe um software chamado fantoche onde você tem um "mestre" e uma quantidade desconhecida de "fantoches" onde o mestre controla os fantoches.

Todas as demandas que você lista (e muito mais do que você e eu nunca pensamos) podem ser feitas configurando um mestre e instruindo-o a atualizar os fantoches.

Isso não só possibilita que você crie uma conta restrita com mais permissões do que apenas uma conta de convidado genérica, mas qualquer manutenção que você precise fazer é muito mais fácil.

• debian / ubuntu install para o fantoche.
• Começando com o Puppet Enterprise em swoop.co.uk