> к тому же если не давать Васе работать под рутом и ставить тысячи deb пакетов, он вряд ли сможет систему угробить.

я ждал этой ремарки. но ведь и винду не угробить из-под непривилегированного пользователя. Кстати, грамотно поставленная винда (например, преинсталл на ноутбуках) после всех надругательств юзера восстанавливается в первозданной чистоте за 10 минут. С сохранением юзерских данных.

Вообще я рекомендовал бы посмотрать внимательнее на Win7, ибо в ней устранили практически всё, за что прогрессивное человечество, включая меня, ненавидело микрософт, винду и лично Балмера.