Сложный вопрос, конечно. Но у меня- не возникает мысли ограничивать кого-либо в правах на управление его возможностями. Это- как руки отрубать чтоб кому чего плохого гражданин не сделал сдуру.
Я не про то, а про мультиюзерную среду, где у пользователя прав -никаких, и любые изменения в систему (как-то создание/удаление/изменение системных файлов, установка/удаление программ и т.д.) вносятся только рутом.