相当于 Ubuntu 中的 Windows 用户帐户策略 (GPO)

Question

我熟悉 Windows XP Professional 中的组策略功能，该功能可让您在 Windows 的各个部分为各个用户帐户创建策略、限制等。
我在 Ubuntu 中寻找过类似的东西，但还没有找到任何东西。

我知道 Ubuntu 允许您创建用户帐户所属的组，然后该组可以管理文件权限等内容，但还没想出如何让它做更多的事情。

我正在寻找一种能够管理互联网访问、打印、更改用户偏好和设置等功能的功能。
我是否遗漏了内置的此功能，或者是否有可用于此功能的应用程序？
尚未找到，因此任何建议都将不胜感激。

Answer 1

组合萨芭雍并且 SELinux 角色将允许您指定哪些用户可以执行哪些操作。

Answer 2

系统 -> 管理员 -> 用户和组，

当您选择用户时，您可以转到高级设置并选择访问选项。

回想一下，如果用户可以使用 sudo，那么他们之后就可以做任何其他事情。