お世話になります。
Xubuntu 14.04 LTSを先日インストールしました。
ある店舗で来店客向けに自由にブラウザを使える環境を提供するために設置しました。

来店客はデスクトップユーザー権限で自動ログインするようにしましたが、イタズラ目的に管理者権限でのログインを何度も試みる行為を防止するため、ロックアウトをしたいと思いますが、「ユーザーとグループ」の設定にそれらしい項目が見当たりません。
Windowsにあるような、「○回ログインに失敗すると○分間ログインできない」といったロックアウト機構があるのが望ましいですが、Ubuntu系では可能でしょうか？
また、ロックアウトが可能になったとしても、遠隔地からリモートデスクトップで管理する事もあるためため、ローカルでしかロックアウト解除できないのも困るため、やはり時間設定も必要と考えます。

Webで探したところ「pam_tally」を使う方法が見つかりましたが、一般的な方法なのかまでは分かりませんでした。
Linuxがまだ始めたばかりなので、できれば一般的で且つ簡単な方法があれば、教えていただければと思います。