Limitar acesso a usuários [RESOLVIDO]

Futuramente eu tenho o plano de fazer quiosque também, a idéia é usar um debian atual sem sudo, com um usuário comum configurado, quantos aos pacotes para um quiosque o ideal é desinstalar tudo que não quiser que o usuário use, e sem permissões de adm ele não pode instalar praticamente nada. Mas no geral você vai querer os programas como libreoffice funcionando nesse máquina, codecs para uso de internet , etc, não vai ser tão diferente de um desktop comum, na verdade o verdadeiro obstaculo seria usar ubuntu em que o usuário padrão é o administrador da máquina.
Mas se você pretende usar como "thin client" , aí o processamento vai ficar em outra máquina e o setup é mais complicado, mas tem a vantagem de você isolar a questão de mídias removíveis. Faz anos que não uso LTSP então eu não tenho como passar noçoes atualizadas, caso a sua idéia for essa verifique o hardware de seu cliente e se há problemas conhecidos que dificultem seu uso como slave.
Existe uma dor de cabeça de usuários trazerem documentos de formato proprietário para imprimir no seu quisque, você teria que definir em política que eles devem trazer seus arquivos já convertidos ao quiosque já em formato pdf.