Запрет на интерактивный run

Проблема такая: есть кластер из компьютеров под Linux. Часть из компьютеров предназначена для запуска программ в batch режиме под управлением некой системы, которая сама управляет заданиями и ресурсами. Как бы сделать так, чтобы пользователи не могли бы на этих компьютерах запускать длительные jobs в интерактивном режиме? Заранее спасибо, Владимир.