Mal ganz schlau gefragt: gibt es die Möglichkeit, das Terminal so zu beschneiden, daß man es nicht mehr oder nur teilweise benutzen kann? Also theoretisch und auf den Admin bezogen.
Ist es doch sowieso schon, oder verstehe ich da etwas nicht?
Wenn ein Benutzer Berechtigungen für eine Anwendung hat, gilt das in der GUI genau so wie in einer shell.
Das Vorhaben dürfte wohl ziemlich aufwändig sein. Es gibt ja nicht nur die Konsolen, die in der GUI laufen, sondern auch noch die virtuellen Terminals bei denen man auch landet, wenn der Start der GUI fehl schlägt oder die man mit strg-alt-F1 bis F7 manuell aufrufen kann.