1. Używając PAM, ogranicz użytkownikowi luzer możliwość logowania zdalnego do godzin 14:30-14:45 (lub inny dogodny do sprawdzania termin).
2. Zabroń mu wielokrotnego logowania do systemu oraz ogranicz mu wielkość tworzonych plików do <n>KB (w pracowni <n> to około 280, zależy od tego, co robią skrypty startowe).
3. Ogranicz użytkownikowi guest maksymalny czas wykorzystania procesora do 1 minuty.
4. Użyj SUDO, aby użytkownik luzer mógł dokonywać zamknięcia systemu
/sbin/shutdown now
(albo używać innej ulubionej ,,cudzej'' aplikacji).