Скажите им, что не устанавливайте несвободные программы. Если это не работает, попробуйте:

1. Создать группу пользователей powerusers, пользователи в этой группе могут устанавливать только определенный тип программных дисков.

   # addgroup powerusers
   

2. Редактировать /etc/sudoers, предоставить powerusers привилегию только sudo apt-get:

   %powerusers ALL = (ALL) /usr/bin/apt-get
   

   Теперь пользователи в группе powerusers могут только sudo [ 117], но не может sudo dpkg -i <downloaded.deb> или редактировать файл /etc/apt/sources.list. Только вы можете определить, какие источники включить.

3. Удалить источники non-free, restricted, multiverse из файлов sources.list.

Готово!

Это технически невозможно!

Поскольку уровень IQ компьютера равен нулю, он не может определить, является ли работающее на нем программное обеспечение свободным или нет. Единственное, что вы можете сделать, это посоветовать пользователям использовать только бесплатное программное обеспечение. : -)