Ох... как я тебя понимаю. Сейчас сам этим занимаюсь, только у меня АРМы сбора данных на автостанциях и кассирши...
Короче, я это дело решал так.
Создаём двух юзеров: админа и юзера.
Админу - всё, юзеру - ничего.
Лезем админом в юзерские права и отключаем там всё до чего дотянемся.
Потом лезем в исключения и добавляем разрешённое в качестве исключения из правил.
Выходим из админа, лезем юзером, проверяем.
Если что не пашет - повторяем процедуру в админе.

Проще пока не умею.