тоесть даже сделать так, через menulibre я все отключаю, но что бы пользователь не воспользовался этой утилитой ей поднять на запуск привилегии (тоесть что бы вылетало окно с админским паролем)
Можно и пункт menulibre убрать. А запускать его, например, из терминала. Но это так наколеночное решение.
Должен предупредить, что запуск пользовательских приложений с правами root гарантированный способ устроить себе проблемы.
ИМХО, ограничение на запуск отдельных приложений лучше решать через права пользователей.
Я сейчас буду Симпл линукс ставить в офисе для сотрудников логинится они будут под доменными пользователями.
При таком раскладе, я вам перестану давать вредные советы. Х-) Может кто-то поделится приемами из своей практики.