Не получится. Юзер сможет переопределять директивы.
Например, ты создаешь httpd.conf, где определяешь user и group и по include в него вставляешь конфиг, который юзер сможет править:
httpd.conf:
User www
Group www
include "/path/to/user.httpd.conf"
Если юзер припишет в своем user.httpd.conf директивы
User nobody
Group nogroup
то Апач будет стартовать именно от nobody, а не от www.
P.S.: Только что проверил. Нужно include "user.conf" вписывать в самом начале, то определения директив, которые юзер править не должен. Тогда все получится
