Tak z nějakého důvodu to dopadlo velmi dobře..zkoušel jsem prozatím vytvořit nového uživatele s minimálním oprávněním (jak radil Kedrigern, mimochodem dík za ucelený návod..+)a přiřadit každému uživateli jiné "prostředí"...root má svoje vlastní, host má ubuntu-netbook-remix....je to jen čistě klikací, přesně jak jsem chtěl, "bez možnosti" spravovat systém. Samozřejmě může jít do terminálu bohužel, ale na tom ještě zapracuju, abych si přesně stanovil, co může a co nemůže spustit, pač jednu vadu to má. V terminálu lze změnit prostředí bez použití sudo, ale to se doladí...takhle mi to zatím stačí, takže označuji za vyřešené...
děkuji všem