Gewoon de gebruikers laten aanmelden in het bestaande Gast-account. Dat account heeft die instelling al.
Je kunt dus simpelweg volstaan met Ubuntu te installeren met één enkele gebruiker, zoals normaal dus.... Vervolgens laat je het bij dat ene normale account, waardoor alle andere gebruikers alleen kunnen aanmelden met het standaard aanwezige Gast-account.
Dat ene normale account gebruik je dan zelf, voor het installeren van updates en voor systeembeheer.
Ik heb dat destijds zo gedaan met een publiekscomputer voor algemeen gebruik in een verblijfsaccommodatie. Ideale oplossing. Werkte prima, gaf nooit problemen.