гостевая учетка

несколько линукс машин с /home на nfs и авторизацией через libnss-ldap на сервере. На клиентах в качестве логинки - gdm. У всех постоянных работников имеются собственные учетки в ldap. Но периодически надо просто пустить человека на короткое время за машину. Естественно создавать учетку для него я не буду. Нужно как-то сделать "гостевую" учетку без пароля с минимальными правами и без сохранения профиля.