Автоматическое управление программным обеспечением для групп пользователей

При добавлении новых пользователей действительно ли возможно установить программное обеспечение на основе их групп пользователей? Например, IDE Netbeans для говорит что 'группа' разработки Java или стек LAMP для группы 'веб-разработки'.

Затем если я удалил пользователя из группы, мог программное обеспечение, связанное с той группой также быть автоматически удаленным из их системы?

Я в основном надеюсь делать это на тонких клиентах, которые подключены к серверу LTSP.

Я первоначально думал, что это могло бы быть возможно с помощью сценариев, но хотеть пойти для более автоматической опции при наличии. У меня нет опыта с докером, но это могло использоваться в этой ситуации??