Utenze con restrizioni

[Lord MRD su gmail <lordmrd@gmail.com>]

Ciao a tutti,
qualcuno sa indicarmi una buona guida su come gestire le utenze desktop 
ristrette?
Mi spiego, devo creare un'utenza che DOVRA' avere il permesso di 
attivare una vpn, una shell e ricevere mail, se non può neanche 
modificare il wallpaper tanto meglio!
Ho trovato un po' di man in giro ma nessuno che sia abbastanza 
stringente, l'utente in questione è altamente inaffidabile.
--
######################################################

			/\
		        /   \
		      /	     \
		      | o o |
			 i	Debianisti inc.(appucciati)

######################################################

Meglio Regnare All'inferno Che Servire In Paradiso