Puoi modificare a tuo piacimento il desktop, togliendo tutti i pulsanti che non ti servono, anche dai menu.
Poi potresti assegnare i vari eseguibili a dei gruppi (es openoffice al gruppo scrittura, mozilla al gruppo internet) e settarne i permessi per renderli eseguibile solo al gruppo proprietario.

Le impostazioni vengono salvate in una specifica cartella nella home dell'utente, basterà copiare tale cartella nella home di un altro utente per avere la medesime impostazioni

P.s.
Se non vui che gli utenti modifichino il loro desktop disabilita l'uso dei programmi per la gestione delle impostazioni della tua interfaccia grafica (screensaver, editor dei menu, risoluzione ecc. ecc.)