Comment durcir un bureau Ubuntu?
Nous prévoyons d'installer 80 ordinateurs de bureau ubuntu dans un collège. La direction nous a dit de durcir le bureau Ubuntu autant que possible, comme si l'utilisateur ne pouvait pas personnaliser les paramètres du système, par exemple pour changer de fonds d'écran, de thèmes, etc. Pour que cela me soit utile de construire un bon système de bureau. Merci d'avance
Tâches à accomplir:
- Restreindre les utilisateurs qui changent de fonds d'écran et de thèmes
- Restreindre les utilisateurs en ajoutant/supprimant des panneaux système.
- Restreindre les utilisateurs en installant/supprimant des paquets.
- Désactiver les périphériques de stockage USB.
- Affichage de l'adresse IP du système à l'arrière-plan du fond d'écran du système en gras, en bas à droite.
Quelques points généraux:
Gnome3 (Ubuntu 11.10 et versions ultérieures - Unity est basé sur Gnome) utilise dconf pour stocker ses paramètres. Reportez-vous à la section "Verrouillage" du Guide de l'administrateur système de dconf pour savoir comment verrouiller les paramètres afin que les utilisateurs ne puissent pas les modifier.
Utilisez dconf-editor (package
dconf-tools) pour voir quelles options existent.Pour Gnome2 (jusqu'à Ubuntu 11.04), il existe le Guide de l'administrateur de bureau pour le verrouillage et la préconfiguration GNOME .
Dans Gnome3, la plupart des options de configuration décrites ne sont plus utilisées, mais comme certains programmes (tels que Compiz) utilisent toujours GConf de Gnome2, la section "Activer le verrouillage" peut toujours être pertinente.
Utilisez gconf-editor pour voir quelles options sont stockées dans GConf.
Consultez PolicyKit et AppArmor pour une méthode plus générale d'octroi et de révocation de privilèges aux utilisateurs et aux programmes.
Pour désactiver les périphériques de stockage USB, le module de noyau usb_storage doit être répertorié, voir la page de manuel modprobe.conf pour savoir comment procéder.