Tu peux, avec Xsetup entre autres, faire disparaitre le bouton "annuler".
Tu peux exiger que l'utilisateur se logue également,
Tu peux enfin définir des profils utilisateurs au niveau des ressources, te permettant de masquer certaines ressources,
Tu peux avec Xosl, obliger quelqu'un à mettre un mot de passe pour booter (pense à protéger le menu de boot également),
Tu peux écrire un bout de soft (avec Delphi par exemple) sous forme de service qui reboote la machine si Dieu ne s'est pas loguer, etc...