如果我沒有盡我所能地嘗試自己解決這個問題，請原諒我：我目前在尚比亞，我的網路存取是不可預測的，並且在工作時速度很慢。
我正在與一所小型學校合作，嘗試設定一些硬體和基本 IT 策略，讓他們的非高級用戶員工保持機器盡可能長時間高效運行。我不是系統管理員。我在自己的大部分計算中使用 osX，但我對 shell 很滿意並且知道我在做什麼。
這些計算機是筆記型電腦，學生和教師都可以使用。
基本上，我想要兩個使用者帳戶，「學生」和「老師」。我希望這兩個帳戶都有以下限制：
- ~/ 之外沒有寫存取權限
- 不修改系統偏好設定
- 不修改選單或桌面外觀
- 無需新增或刪除包
並且可能：
- 無法運行下載的/新的可執行檔？
- 你們聰明人還能想到什麼能讓這成為更輕鬆的體驗嗎？
我希望用戶能夠保存文件，但我想要一種相當輕鬆的方法來定期擦除已儲存的資料。我不確定讓某人使用 Clonezilla 拇指驅動器來恢復電腦是否會更容易，或者只是讓某人登入管理員帳戶並刪除/重新建立使用者帳戶是否會更容易？我可以使用 shell 腳本和 cron 來完成最後一個任務嗎？
感謝您抽出寶貴的時間，如果我的做法過於誇張，我深感抱歉。