Ubuntuを、管理者以外、ソフトのインストールもファイルの保存も出来ないように出...

aiueon62さん

Ubuntuを、管理者以外、ソフトのインストールもファイルの保存も出来ないように出来ますか？

別にUbuntuでなくてもいいのですが、Linux系のフリーＯＳで、
Windowsに対してリモートデスクトップ接続が出来るものがいいですね。
（ほとんどみんな出来ると思いますけど。）

管理者以外、情報の変更（ファイルやアプリケーション、各種設定情報の、追加や変更）が
一切出来ないようにする設定は、可能でしょうか。


作りたいのは、既存PCを流用したシンクライアントシステムです。

まず、既存PCからHDDやCDドライブなどの記憶装置をブッコ抜きます。
Ubuntuを入れたＵＳＢから起動するようにします。

ユーザー（社員）には、起動用ＵＳＢを自宅に持ち帰ることを禁止し、
出社したら所定の場所から自分のＵＳＢを取り出し、退社時に返却させます。

ＵＳＢからローカルのＰＣを起動し、WindowsServerの「ターミナルサーバー」にログインすることで、
仮想のWindowsデスクトップ環境を実現出来ます。

全ての仕事はターミナルサーバー上で完結させ、
ローカルのUbuntuはただの「ターミナルサーバーにアクセスするための踏み台」にしたいのです。

なので、ローカルからは直接インターネットにすら接続できないようにします。
これは、ゲートウェイでMacアドレスをフィルタリングすれば簡単です。

ターミナルサーバーからローカルへ、データをコピー＆ペースト出来ないようにするのも、
ターミナルサーバー側の設定で可能です。

しかし、ローカル（ＵＳＢ）上でローカルユーザー自身が新規にファイルを作成したり、
ローカルの設定を変えたりすることは、ローカルのUbuntu上でしか設定出来ないと思います。
それが可能かどうか、可能であればどうやるのか、教えてください。

本当のシンクライアントであれば、そんなことは出来ないように
最初から作ってあるのでしょうけど・・・