如果我没有尽可能多地尝试自己解决这个问题，请原谅我：我目前在赞比亚，我的互联网访问不稳定并且速度很慢。
我正在与一家小型学校合作，尝试设置一些硬件和基本 IT 策略，以便让非高级用户员工尽可能长时间保持机器高效运行。我不是系统管理员。我在自己的大部分计算中使用 osX，但我对 shell 很熟悉，也知道自己在做什么。
这些电脑是笔记本电脑，学生和教职员工都可以使用。
基本上，我想拥有两个用户帐户，即“学生”和“老师”。我希望这两个帐户都具有以下限制：
- 在 ~/ 之外没有写访问权限
- 无需修改系统偏好设置
- 不修改菜单或桌面外观
- 无需添加或删除软件包
可能还有：
- 无法运行下载的/新的可执行文件？
- 你们这些聪明人还能想到什么可以让这个过程更加轻松的方法吗？
我希望用户能够保存文件，但我希望有一种相当轻松的方式来定期清除已保存的数据。我不确定让某人使用 clonezilla 拇指驱动器恢复计算机是否更容易，或者让某人登录管理员帐户并删除/重新创建用户帐户是否更容易？我可以使用 shell 脚本和 cron 完成这最后一项任务吗？
感谢您的时间，如果我过度使用了霰弹枪式方法，我深感抱歉。