[Sysadmins] Пользователь с урезанными возможностями - как сделать?

[Olvin]

Есть ALD4.0.1. В системе есть пользователь guest.

Что и где нужно прописать, чтобы в текстовой консоли этот пользователь 
не мог залогиниться, а при логине в иксах не запускался какой-нибудь WM 
или DE, а запускалось строго заданное приложение, например, vlc или 
kaffeine? При этом все другие пользователи могут входить и в текстовой 
консоли, и в иксах обычным способом без таких вот ограничений. 
Пользователь guest не должен иметь возможность изменить эти ограничения.