Я думаю, что ваш ответ - pessulus или Sabayon - так называемые Lock-down редакторы. См. Http://library.gnome.org/misc/release-notes/2.14/ (прокрутите вниз до заголовка «2. Что нового для администраторов»)
Если я правильно понимаю, что вам нужно, режим киоска, в котором только ваши выбранные приложения могут быть запущены пользователем и не более того. Вы можете узнать http://library.gnome.org/misc/release-notes/2.14/ , чтобы узнать об этом подробнее.