Урезка возможностей оболочки

[core_2_duo]

День добрый.
Ubuntu 11.10, DE - Gnome Shell
Возникла необходимость урезать возможности графической оболочки, т.е. для пользователей сделать так, чтобы они не могли удалять панели (верхнюю-нижнюю) и вообще там что-то менять. Не подскажете, в какую сторону копать?

Покопал конфиги в /home/user, нашел вроде бы подходящие (.gconf/desktop), но установка прав 400 ничего не дала, как chown root.root

[Красноглазый]

Сочетание chmod 400 и chown root:root сделает эту настройку вообще недоступной пользователю. Если уж меняешь владельца на суперпользователя, ставь права 644.

[core_2_duo]

Так вот и самое интересное в том, что если ставить 400 и root.root пользователь все равно может изменять все по своему желанию. Значит настройки не там.