utilizar o ubuntu de forma correta

meu problema é bem simples na verdade...
eu estudo informatica industrial em um instituto federal de educação e tecnologia(IFET) e aqui temos um infocentro(uma sala com cerca de 40 computadores com fins academicos exclusivamente) que infelizmente nao atende as espectativas. a rede é bem segura, mas as maquinas, que possuem instaladas o linux Ubuntu 9.04, são sujeitas a todo tipo de modificação e reinstalação(consequentemente a senha de root). eu acho isso um absurdo, e pretendo apresentar um projeto de iniciação cientifica com propostas para melhorar nosso infocentro. já tive algumas ideias como senha no setup e na grub, mas ainda falta muito. alguem poderia me ajudar, com programas, scripts e dicas que facilitariam o controle dessas máquinas?
obrigado a todos, e viva o linux!

modifica o sudo


# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

Defaults env_reset

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root ALL=(ALL) ALL

# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
%sudo ALL=PASSWD: ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

depois tente em vez de colocar para logar em perfil coloca para abrir direto no gdm-setup ou se preferir janela de inicio de sessão.

eu da minha parte criaria senha root por fora e acabaria com a festa do surdo, digo, sudo...

login do root somente com su e criaria uma senha bem desgraçada, com senha no boot (bios), pois pelo q imagino, liga-se a maquina cedo (o responsavel) e desliga no fim do dia.

alem de logar a atividade do povo e fazer marcar com assinatura, n.º da maquina, registro de aluno e nome do artista, pra poder comparar o log com o registro caso algo estranho ocorra -- tecnicamente nao sei se sei fazer a parte do log (nunca tentei), mas o psicologico de fazer assinar um livro desestimula um poco o artista mais suave e voce pode se concentrar no barra pesada.

comentaria a ultima linha tb

agora vfs se colocar senha na bios vai dar para quebrar do mesmo jeito pois esse individuo que está fazendo isso com as máquinas deve ter conhecimento suficiente para modificar setup da máquina.
para quebrar a senha é só tirar a pilha do relógio da máquina.

uai, isso eu sei, to considerando q as maquinas estao sendo usadas normalmente, nao que os vandalos tem acesso direto ao hardware, desmontando lateral de gabinete, etc....