Можно просто удалить апплет меню с панели и добавить на неё только кнопку запуска FF. Кроме того нужно снять с пользователя все права, убрать автомонтирование, запретить диалог исполнения, и каким-то образом запретить редактирование панелей. В общем, по сути ничего сложного. Достаточно покопаться в настройках. Всё, кроме редактирования панелей легко осуществимо. Хотя ещё нужно убрать из контекстного меню пункты создания каталога и файла, возможно это получится сделать лишением прав на запись в папку рабочего стола.
В общем, задача кажется вполне решаемой.