понял. Так:
я сделал следующее:
1 в редакторе изоляций - pessulus, я запретил трогать, редактировать панели. - это ок.
2 в графичекой утилите по настройке/создание пользователй лишил их прав администратора.
3 в редакторе gconf-editor заменил функциональные клавиши, точнее события нажатия их.
4 в редакторе "изменить меню", я лишнее спрятал.
Проблема следующая. По 4-ому пункту. если кликнуть ПКМ по условной кнопке "пуск", то как ни лишай пользователей правами, всё равно она висит.
В моей работе это огромная дыра в безопасности.
Как ещё можно пользователй лишить возможности администрирования системы?