Estou trabalhando em um projeto pequeno. Eu tenho cerca de 20 computadores com o Ubuntu 10.04, que será usado em um laboratório de informática para crianças do ensino fundamental, médio, médio e universitário. Alguns idosos e novos usuários de computador estarão usando os computadores.
Eu quero bloquear os computadores para que as crianças e as pessoas que querem brincar com a configuração do PC possam usá-las com segurança e sem quebrá-las.
Portanto, desejo restringir privilégios de usuário, removendo a capacidade de atualizar, adicionar / instalar software ou personalizar os computadores do laboratório.
Os únicos usos para esses computadores devem ser:
acesso a sites escolares para acesso a livros de texto eletrônico (lição de casa atribuições)
acesso a sites de auxílio-aprendizagem (como www.math.com ou webster.com)
acesso / restrições a aplicativos seguros e apropriados para os alunos do ensino fundamental.
Somente para usuários mais antigos, o acesso a sites para completar pedidos de recertificações de digamos food stamps, Medicaid e assim por diante.
Existe algum pacote de software que me permita fazer isso?
Eu começaria investigando se usar a conta Convidado padrão do Ubuntu atenderia às suas necessidades em relação a impedir que os usuários instalassem o material / modificasse configurações etc. Assim, suas máquinas teriam uma conta admin protegida por senha para instalar / configurar coisas e uma senha conta sem convidado para seus usuários.
Para restringir o acesso à Internet, eu usaria o Dans Guardian .
Parece que você deseja que os usuários compartilhem uma única conta. Você deve investigar se você realmente quer isso. Há um grande número de razões pelas quais isso geralmente é uma idéia muito ruim. Uma é que você realmente não pode impedir que os usuários espionem uns aos outros, obtendo informações pessoais como senhas para o webmail. Você pode tentar impedir isso bloqueando o acesso à rede, mas então você está se configurando como um ghostbuster, sempre lutando contra brechas.
Esse tipo de configuração é comum em ambientes Windows porque o software para fornecer um ambiente multiusuário adequado é muito caro. Mas com o Ubuntu, você obtém tudo o que precisa sem nenhum custo associado. Se eu fosse você, eu realmente examinaria essa escolha. Tentar bloquear um sistema de computador é uma tarefa muito demorada e muito, muito difícil. Por outro lado, configurar um ambiente adequado onde os usuários tenham suas próprias contas, e você é capaz de facilmente reverter qualquer má decisão, é muito mais fácil e lhe dará um resultado muito melhor em quase todos os casos.
Para bloquear o acesso geral do sistema operacional, eu executaria e configuraria o bastille-linux no computador host. Isso o guiará por uma série de opções e endurecerá o sistema operacional com base nas suas respostas. Se você não está familiarizado com a ferramenta, você pode aceitar os padrões e isso deve ser suficiente. Também recomendaria consultar o documento CIS Debian Benchmark que descreve um número de procedimentos para bloquear o sistema operacional ainda mais.
Eu sugiro que você verifique o projeto LTSP.
Recentemente, ouvi uma escola Techrep discutir como ele usa thin clients LTSP em seu distrito escolar. Com o uso de thin clients, ninguém, a não ser os administradores, tem acesso físico ao sistema caro e mantido.
Os thin clients podem ser atualizados regularmente, pois não armazenam nada. O hardware do thin client pode provavelmente ser um chassi de computador antigo destinado à lixeira (mas deve ter bons displays, teclados e mouses para que eles permaneçam fáceis e satisfatórios de usar). O software nos thin clients normalmente seria mantido no servidor, economizando viagens se houvesse laboratórios em prédios diferentes.
É claro que os servidores ainda precisam ter contas privilegiadas e sem privilégios.