这样的SELinux策略，能实现吗？

skywind

请教一个关于SELinux策略设置的问题。
现在有以下需求，苦于不知道该如何配置策略，请教各位高手~

・系统用户"user1"登录(*1)时，只要不执行su，固定为"user1_t" domain。
  - user1执行的进程(子进程)都是"user1_t" domain
  - user1 su到其他用户时，转移到"userother_t" domain。

・"user1"以外的系统用户登录(*1)时，固定为"userother_t" domain
  - 执行的进程(子进程)都是"userother_t"domain
  - 仅当su到"user1"时，转移到"user1_t"domain。

*1) 控制台、ssh、telnet、ftp的任意一种

请问能实现吗？能的话该如何写策略呢？
谢谢！