Ok, finns säker någon finare lösning, men men, detta bör funka, testa.
1. Skapa en ny användare, "nisse". Nisse får då hemkatalogen /home/nisse.
Logga in och gör alla nödvändiga ändringar.
Administratören heter "root" i GNU/Linux. Ägaren av en fil får göra vad som hellst med den, oavsett hur rättigheterna är satta. Men om man ändrar ägare på allt, så är det rätt kört. Alltså:
2. "sudo chown root:root -R /home/nisse/"
Nu äger root alla filer. Förmodligen kan man inte logga in, men det är ett senare problem.

Om mna väl kommer in så kan man iallafall knappast ändra på något alls.
3. Kör "sudo chown nisse /home/nisse/* -R". Nu kommer nisse att äga (och därmed få ändra) i alla "vanliga" kataloger (Skrivbord, Musik, Biler osv...) som finns i hemkatalogen.
Alltså kan man ladda ner tex bilder musik osv...
Men de dolda katalogerna som innehåller inställningarna för ALLA program kommer fortfarande att vara ägda av root, och därmed oskrivbara.
Tänk på att sätta ett lösenord för root också. Annars är det bara att starta i recovery mode och återställa allt.

"sudo passwd root".