У нас тут в одной подчинённой библиотеке решили сделать, что-то типа интернет-кафе... пытаясь шагать в ногу со временем... и при этом максимально сэкономить

я как привлечённый к этой работе, и адепт мира *nix, решил поставить туда Ubuntu...
но тут же всплыл такой вопрос...
нужно чтобы пользователь, под которым будет работать молодёжь мог:
- писать в свою папку (поддиректория HOME)
- лазать по нету
- печатать на сетевой принтер
- юзать сканер
- флешку, картридер
- CD\DVD-RW
- пользоваться программами
и не мог:
- менять настройки оборудования
- добавлять и редактировать пользователей
- устанавливать/удалять программы
- стирать чё-попадётся из каталогов кроме HOME и вообще там лазать
как и в каком месте это можно настроить?