Сабж. Ставлю в школе бубунту. В целом ничего дистрибутивчик, думал будет хуже. Пока не полезь в глубь. Итак, к сути.
Так как за компами будут сидеть школьники, логично создать одного пользователя типа student и задать пароль рута, и как бы все. Хрен там. Во-первых по дефолту для sudo используется пароль самого пользователя. Ладно, не вопрос, правим /etc/sudoers по аналогии с openSUSE, задаем пароль рута, проверяем - работает. Довольный и счастливый, я полез в менеджер обновлений, вбил там пароль рута - опять таки хрен там. Ему опять нужен пароль юзера! Посему вопрос - доколе как сделать, чтобы для паовышения привилегий убунта спрашивала именно пароль рута и ничего больше?
PS. Чувствую, что придется создавать два пользователя типа admin и student. Какой-то виндовс-вэй, ей-богу.
UPD для минусяторов. Ситуация: на 10 машинах стоит свежеиспеченная бубунта с дефолтными настройками.
Задача: отобрать права у первого пользователя.
Решение: задать пароль руту, поправить /etc/sudoers, настройки policykit НА КАЖДОЙ МАШИНЕ. Воистину, "очень просто". И это самый дружелюбный к пользователю дистрибутив, ну-ну.