kdm

можно наверное пермишинами на самих файлах, например 750 на gnome-session и группу поставить типа gnome (соответственно нужно её для начала создать и добавить в пользователей в неё - к которым разрешен логин)

Это бредовая идея из серии поставить ворота без забора.

> Это бредовая идея из серии поставить ворота без забора.

Похоже на высказывание человека, который мало знаком с реальным миром,
который понятия не имеет о том, что такое закачик или "ситуация"

Никто не мешает человеку из своей сессии запустить гном, пусть даже самосборный.

> можно наверное пермишинами на самих файлах, например 750 на gnome-session и группу поставить типа gnome (соответственно нужно её для начала создать и добавить в пользователей в неё - к которым разрешен логин)

хорошая идея :)
а по мимо этого, можно ли еще зделать так, чтоб пользлователь даже не
мог бы видеть список других оконных менеджеров?
ЗЫ пользователь ооооочень глупый, ему просто не надо показывать того,
что у него может вызывать вопросы
ЗЫЫ даже когда появляется какое-то сообщение с одной единственной
кнопкой OK, пользователь бежит ко мне и спрашивает "что нажимать?".
Это звучит очень смешно, но мне уже стало это совсем не прикольно

> Никто не мешает человеку из своей сессии запустить гном, пусть даже самосборный.

в этом и весь прикол - он не должен иметь выбора - он только должен
ввести логин, пароль и нажать enter. Все, что сверх того - это проблема

если должна быть возможность хоть одному пользователю выбрать WM - полнотью отключить его не удасться. Есть второй вариант привизать WM каждому пользователю через файл .xsession, отключив в kdm все другие варианты входа, но тогда не будет выбора, да и пользователь сможет исправить файл, если конечно опять пермишанами не воспользоватся (но надо не забыть владельца сменить - правда не известно как при таком раскладе будет вести себя kdm)

Владелец домашнего каталога просто снесёт этот файл и поставит другой файл на его место.

весь прикол в том, что выбор менеджера окон происходит до логина. как КДМ определит который из пользователей в нем логинится. вариант -- голый ХДМ а дальше у каждого свое -- либо предустановленный, либо список менеджеров (посмотри как в vectorlinux это сделано)

вдогонку. зайди сюда http://www.openslack.org/~piterpk/programs/wmselect.html

http://www.geocities.com/pragya_ip/download/

>Владелец домашнего каталога просто снесёт этот файл и поставит другой файл на его место.

Сменить владельца файла и выдать юзверю права на него readonly.

Нет suser прав, если у юзера будет право write в свой каталог (собсно запретить не удастся - всякие конфиги и временные файлы создаются) то он с легкостью его снесет