Pour la deuxième, moi j'ai déjà vu des cyber café avec Ubuntu, et pour éviter qu'on installe tout et n'importe quoi ils avaient changé les permissions de sudo, make, autoconf,... de manière à ce que seul l'admin puisse les lancer.
ça couplé au fait que l'utilisateur puisse uniquement écrire dans son home, t'es déjà presque sur qu'il installera rien ..
Après si tu veux pas qu'il utilise des trucs déjà installés, moi je changerais effectivement les droits sur ces programmes, et je modifierais le menu gnome en conséquence (sinon il va se manger le popup qui lui demande de taper le mot de passe sudo en continue)
---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait