О повышении привилегий с момента создания первого пользователя

Question

При установке Ubuntu 22.04.1 LTS с интерфейсом gnome предлагается создать первого пользователя, и мы не можем это переопределить.

Эта учетная запись пользователя является локальной для машины, я не хочу сообщать эту учетную запись конечному пользователю машины, поскольку я хочу, чтобы эта учетная запись использовалась только для администрирования ИТ-отделом.

Итак, эта машина присоединена к домену, и это доменная учетная запись пользователя, который должен быть sudoers машины, я добавил ее в файл sudoers.

Когда я нахожусь в терминале, у меня нет никаких опасений по поводу повышения привилегий, запрашивается учетная запись домена пользователя.

С другой стороны, в графическом интерфейсе, если я хочу настроить VPN или установить приложение, запрашивается учетная запись locauser!

Я не понимаю, как это работает. У вас есть идея?

Answer 1

Я наконец нашел решение быстрее, чем думал:

О Ubuntu Prompt Системная политика запрещает изменение сетевых настроек для всех пользователей

https://unix.stackexchange.com/questions/534469/системная-политика-предотвращает-управление-сетевыми-подключениями

Это решение работает:

Create a file named universal.pkla in the /etc/polkit-1/localauthority/50-local.d folder with these contents:

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

Then restart polkit with "sudo systemctl restart polkit.service" or reboot. I haven't seen any polkit authentication prompts since.

Спасибо !