Contas de acesso limitado para uma implantação de baixa manutenção?

2

Perdoe-me se não fiz tanto esforço para tentar resolver isso sozinho quanto poderia: estou atualmente na Zâmbia e meu acesso à Internet é imprevisível e lento quando está funcionando.

Estou trabalhando com uma escola pequena, tentando configurar um hardware e uma política básica de TI que permitirá que a equipe de usuários que não são usuários avançados mantenham suas máquinas funcionando com eficiência pelo maior tempo possível. Eu não sou um administrador de sistemas. Eu uso o osX na maioria da minha própria computação, mas estou confortável com o shell e meio que sei o que estou fazendo.

Os computadores são laptops, que estarão disponíveis para verificação por alunos e professores.

Basicamente, quero ter duas contas de usuário, 'aluno' e 'professor'. Eu quero que essas duas contas tenham as seguintes restrições:

  • sem acesso de gravação fora de ~ /
  • sem modificação das preferências do sistema
  • sem modificação de menus ou aparência da área de trabalho
  • sem adição ou remoção de pacotes

e possivelmente:

  • não há como executar executáveis baixados / novos?
  • qualquer outra coisa em que pessoas inteligentes possam pensar que tornaria isso uma experiência mais indolor?

Eu quero que os usuários possam salvar arquivos, mas eu quero uma maneira indolor para que os dados salvos sejam limpos regularmente. Não tenho certeza se seria mais fácil alguém usar um clonezilla thumbdrive para restaurar os computadores ou se seria mais fácil fazer com que alguém fizesse login na conta de administrador e excluísse / recriasse as contas de usuário? Eu poderia conseguir essa última tarefa com um script de shell e cron?

Obrigado pelo seu tempo, e peço desculpas se estou exagerando na abordagem de espingarda.

    
por cmyr 28.03.2013 / 14:49

0 respostas