Como gerar grupo de usuários limitadíssimos?

Estive pensando em criar um grupo no qual os usuários cadastrados não pudessem fazer nada além de navegar na internet e usar um editor de textos, tipo gedit ou kedit. E mais nada.
Não pudessem mexer em sua própria home, nem para trocar papel de parede, hora, e-mail, msn etc.
Pensei em usar o arquivo /etc/security e editá-lo.