консольная команда чтобы ограничить права пользователя чтобы он не мог не чего создать на рабочем столе

ребят как ограничить нового пользователя через консоль что бы он не мог не чего создавать на рабочем столе