Я в школе сделал так что они могут щелкать и менять все что разрешено данному пользователю, но после перезагрузки компьютера се настройки опять исходные.
В /etc/rc2.d вставил свой скрипт, который удаляет папку /home/user и заново копирует в нее исходную (положил её в /root/user)
Если надо, могу на роботе скинуть скрипт.