No caso do gnome - por favor use o seguinte como um suporte para chegar onde você quer estar.
Segurança Desativar o acesso a qualquer linha de comando
Assegure-se de que a instalação funcione como desejado antes de ativar este produto. ou certifique-se de que se pode logar como root com a senha correta. De preferência, desabilite completamente todo o acesso à linha de comando. Assim, os dispositivos não podem ser alterados depois de instalados, exceto pelo chroot.
Desativar lista de usuários na tela de login
Como desativar a lista de usuários na tela de login do GDM3? '
Desative o particionamento para o usuário
Desativar configurações de alteração
Desative o usuário de salvar arquivos:
Desativar a impressão (como do firefox ou libreoffice)
Nenhum pacote de chaveiro instalado
Você também pode bloquear as configurações do mozilla firefox - ou pelo menos você costumava. Tente pesquisar no assunto.