По умолчанию все члены группы admin могут использовать sudo для получения привилегий root:
%admin ALL=(ALL) ALL