user config para limitar o acesso ao aplicativo

Question

Eu quero o Ubuntu 12.04 LTS em um ambiente de trabalho / escritório. Os requisitos são:

Como um desktop / estação de trabalho. Preciso de 1 usuário administrador do tipo Administrador, com acesso a todos os aplicativos e a capacidade normal de instalar novos aplicativos. Seguido por 1 ou mais usuários padrão. Inicialmente, os usuários dos padrões devem / devem estar confinados apenas a um aplicativo de e-mail (Thunderbird). Nenhuma Web ou qualquer outra coisa.

Assim, o problema da unidade é o "Dash Home", simplesmente pressionando o botão "Dash Home", o usuário padrão pode encontrar e executar (por exemplo) o navegador da web e qualquer outro aplicativo. Eu dou ao Ubuntu um A + para facilitar o acesso, mas esse é o problema.

Então, eu poderia colocar o usuário Administrativo em um novo grupo, que é permitir a execução de aplicativos, chown todos os aplicativos para esse grupo, aplicativos chmod para apenas este grupo pode executá-los, muito trabalho em curso para manter. Sempre a possibilidade de perder um aplicativo ou dois.

Se eu pudesse me livrar do botão "Dash Home" para todos os usuários padrão e remover todos os aplicativos padrão do iniciador de cada usuário padrão.

Alguma sugestão?

    

Answer 1

Crie um quiosque do Thunderbird - use o Thunderbird como o único tipo de sessão disponível; sem gerenciador de janelas, nada mais. Dê uma olhada em / usr / share / xsessions /. Ccriar um arquivo de sessão chamado thunderbird.desktop que contém o seguinte:

[Desktop Entry]
Name=thunderbird
Comment=This session only allows to check your e-mail
Exec=/usr/bin/thunderbird
Icon=
Type=Application
X-Ubuntu-Gettext-Domain=gnome-session-3.0

Configure /etc/lightdm/lightdm.conf respectivamente. Agora, quando o usuário efetua login, somente o Thunderbird é iniciado (verifique as opções para iniciá-lo no modo maximizado). Quando o Thunderbird termina, a sessão é encerrada.

Não se esqueça de colocar "exit" nos usuários .profile, senão eles poderão mudar para console (ctrl-alt-f1) e logar em um terminal de texto.