ワークステーションを拘束/保護するための最良の方法は何ですか？
ユーザーがUSBデバイスやその他のアクションにコピーできないようにしたい。私はpolkitを使うことを考えていました。あなたはそれが良い解決策だと思いますか、それとも誰かがいくつかの選択肢を知っていますか？
編集：
また、CD/DVDの書き込みを無効にする必要があります。どうすればこれを達成できますか？ Polkitはこの種のポリシーで出荷されません。ユーザーのcdrecordを無効にすることを考えていました。
ありがとう
これを達成する方法は非常にたくさんあります。解決策を選択する前に、「他のいくつかのアクション」が何であるかを理解する必要があります。
USBデバイスへのコピーを防止するだけでよいと仮定すると、すべてのUSBストレージデバイスがマウントされないようにすることができます（そのモジュールをブラックリストに登録します）。または、USBストレージデバイスを（udev経由で）読み取り専用にすることもできます。