Разрешить sudo в гостевой учетной записи по умолчанию

Я пытаюсь запустить Microsoft Office для некоторых общедоступных рабочих станций.

Я добавил следующую запись в мой файл sudoers: %win ALL=(windows) NOPASSWD: /usr/share/playonlinux/ /home/windows/.PlayOnLinux

И это в мой prefs.sh (для гостя по умолчанию): usermod -aG win $USER

Если я остановлюсь / teardown apparmor, я могу запускать свои приложения Windows в гостевой системе, используя sudo -u windows -i, однако я не хочу оставлять apparmor отключенным. Как я могу настроить apparmor, чтобы позволить мне изменять gid из гостевой учетной записи?

Я понимаю, что это угроза безопасности, однако пользователь Windows не имеет каких-либо особых привилегий и я все еще получаю некоторую защиту от статического гостя от стирания гостевого аккаунта после выхода из системы