¿Cómo evitar qu los usuarios normales cambien su contraseña?

Hla
Trabajo en una escuela y en las computadoras dela sala de cómputo se usa kubuntu (11.10 este año esperando que salga 12.04), el asunto es que ya he podido hacer que los usuarios (niños de 7 a 12 años) puedan cambiar a su gusto, de una amplia variedad de imágenes, su imagen en la pantalla de entrada (login screen), pero necesito evitar que puedan cambiar su contraseña, ya que si la pueden cambiar no podría yo saberla y se me haría un tremendo lío al tratar de acceder, físicamente o por ssh, a las cuentas de los alumnos para mantenimiento. En Preferencias del sistema > Detalle de cuentas están muy tentadoramente cerca ambas opciones.
Gracias