web-dev-qa-db-fra.com

configuration utilisateur pour limiter l'accès aux applications

Je veux Ubuntu 12.04 LTS dans un environnement de travail/bureau. Les exigences sont les suivantes:

En tant que bureau/poste de travail. J'ai besoin d'un utilisateur administrateur de type Administrateur, avec accès à toutes les applications et la capacité normale d'installer de nouvelles applications. Suivi par 1 ou plusieurs utilisateurs standard. Initialement, les utilisateurs standards seront/doivent être limités à une seule application de messagerie (Thunderbird). Pas de Web, ni rien d'autre.

Le problème avec l'unité est donc "Dash Home", en appuyant simplement sur le bouton "Dash Home", l'utilisateur standard peut trouver et exécuter (par exemple) le navigateur Web et toute autre application. Je donne à Ubuntu un A + pour un accès facile, mais c'est le problème.

Donc, je pourrais mettre l'utilisateur administratif dans un nouveau groupe, c'est-à-dire permettre d'exécuter des applications, afficher toutes les applications dans ce groupe, les applications chmod pour que seul ce groupe puisse les exécuter, beaucoup de travail en cours à maintenir. Toujours la possibilité de manquer une ou deux applications.

Si je pouvais simplement me débarrasser du bouton "Dash Home" pour tous les utilisateurs standard, et supprimer toutes les applications par défaut du lanceur pour chaque utilisateur standard.

Aucune suggestion?

4
Michael Anderson

Créez un kiosque Thunderbird - utilisez Thunderbird comme seul type de session disponible; pas de gestionnaire de fenêtres, rien d'autre. Jetez un œil à/usr/share/xsessions /. Créez un fichier de session appelé Thunderbird.desktop qui contient les éléments suivants:

[Desktop Entry]
Name=Thunderbird
Comment=This session only allows to check your e-mail
Exec=/usr/bin/Thunderbird
Icon=
Type=Application
X-Ubuntu-Gettext-Domain=gnome-session-3.0

Configurez respectivement /etc/lightdm/lightdm.conf. Désormais, lorsque l'utilisateur se connecte, seul Thunderbird est démarré (recherchez les options pour le démarrer en mode maximisé). Une fois Thunderbird terminé, la session se termine.

N'oubliez pas de mettre "exit" dans le profil utilisateur. Sinon, ils pourront passer à la console (ctrl-alt-f1) et se connecter à un terminal texte.

2
January