我有以下情况。
1 台安装了 Ubuntu 14.04 并支持 GUI 和 VM 的大型服务器
然后我们安装了VM并在其中创建了2个子VM机。
两者都有 Ubuntu 10.04.04
现在我们需要本地网络中的人们（他们都有瘦客户端电脑）可以登录到服务器 GUI（但桌面上只有 1 个图标）
因此工厂中的工人组被命名为 (用户 = 工人)，他们只需点击 1 件事，那就是程序图标。
其余所有下拉菜单、菜单选项等所有内容都应针对该特定组进行禁止/阻止。
我怎样才能做到这一点。
有人能帮帮我吗？我试过搜索这个，但找不到解决方案，可能是因为我不知道这个术语。
提前致谢。
再会。