Ubuntuのデスクトップを強化するには？
大学に80台のubuntuデスクトップをインストールする予定です。ユーザーは、壁紙やテーマなどを変更するなどのシステム設定をカスタマイズできないように、ubuntuデスクトップを可能な限り強化するよう管理者に指示しました。良いデスクトップシステムを構築するのに役立つように。前もって感謝します
行うべきタスク：
- 壁紙とテーマを変更するユーザーを制限する
- ユーザーがシステムパネルを追加/削除することを制限します。
- ユーザーによるパッケージのインストール/削除を制限します。
- USBストレージデバイスを無効にします。
- 右下に太字のシステム壁紙の背景にシステムのIPアドレスを表示します。
一般的なポイント：
Gnome3（Ubuntu 11.10以降-UnityはGnomeに基づいています）は、dconfを使用して設定を保存します。ユーザーが設定を変更できないように設定をロックする方法については、 dconfシステム管理者ガイド の「ロックダウン」セクションを参照してください。
dconf-editor（パッケージ
dconf-tools）を使用して、そこにあるオプションを確認します。Gnome2（Ubuntu 11.04まで）には、 GNOMEロックダウンと事前設定のデスクトップ管理者ガイド があります。
Gnome3では、説明されている構成オプションのほとんどは使用されなくなりましたが、一部のプログラム（Compizなど）は引き続きGnome2のGConfを使用するため、「Enabling Lockdown」セクションが関連する場合があります。
GConfに保存されているオプションを確認するには、gconf-editorを使用します。
PolicyKit および AppArmor を見て、ユーザーおよびプログラムとの間で特権を付与および取り消しするためのより一般的な方法を確認してください。
USBストレージデバイスを無効にしてusb_storageカーネルモジュールをブラックリストに入れてトリックを行う必要があります。その方法については modprobe.conf manpage を参照してください。