Je souhaite faire travailler mes étudiants sur un système linux/distribution Debian (stable) - environnement gnome/icewm
 
Sur ce système (système d'expérimentation), l'étudiant doit pouvoir modifier les paramètres de configuration des différentes applications installées (openoffice, firefox, thunderbird, gimp, etc.)
Il peut modifier les paramètres réseaux, le pare-feu (firestarter). Il peut administrer les utilisateurs (ajout, suppression, droits) et les groupes.
 
Je cherche une solution pour chacune des contraintes suivantes :
 
- l'étudiant ne doit pas avoir les droits root afin de maintenir la stabilité du système (effacement entre autres). Est-ce que la piste sudoers est la seule ?
- il faut qu'une fois la machine redemarrée, elle puisse être ré-initialisée dans son état d'origine (configuration par défaut du réseau, du système et des applications).
Je pensais à un script (lancé au demarrage) qui récupère une copie de /etc et /home pour recoller les données dans leur emplacement d'origine. De même j'avais pensé à un apt-get --set-selections < etat_initial pour la question des logiciels installés.
Est-ce une solution optimale ? existe t-il d'autres astuces ?
 
PS : dans tous les cas de figure, il ne s'agira pas d'effectuer une restauration système en tant que partition. Ceci est effectué de façon ponctuelle avec une solution backup image disque.
 
Merci