Crea un utente con restrizioni attraverso il comando control userpasswords2 impedendogli di installare programmi.