Удаляются файлы с рабочего стола при выключениии

Компьютер с CLDG 11.3 в домене, пользователь в группах: audio,video,plugdev,scanner,cdrom,cdrw,users

Раньше вроде пользователю было запрещено выключать компьютер без предварительного логофа.
Вопросы:
как запретить выключение компьютера (спящие и ждущие режимы тоже)?
или как сделать чтоб cl-sync --logout всеже происходил перед выключением
или как сделать чтоб после такого “некорректного” выключения профиль загружался с cl-sync --nosync ?

Снимок.png

Похоже, что проблема в:

Вместо HAL (Hardware Abstraction Layer) используется udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием).

Но где теперь прописывать политику пока не понимаю