Script bem simples, mas que pode ser muito útil, ainda mais quando se trata de usuários bem limitados.

Inicialmente você deve remover todos os atalhos que abram o programa desejado para que o usuário comum não tenha acesso à eles. Depois copie o script para /usr/bin e marque-o como executável. Crie um link na área de trabalho para ele e apenas configure-o para abrir o programa desejado e a senha desejada. Não esqueça das permissões do script.