На рабочей станции Ubuntu с несколькими профилями, как вы ограничиваете доступ root к определенным профилям.
Только пользователи внутри группы sudo могут использовать его.
Если вы не хотите, чтобы пользователи могли использовать корневые команды, вы можете удалить их из группы sudo с помощью deluser user sudo