我们有许多工作站，用户通过 LDAP 进行身份验证。LDAP 用户通过本地组分配给 sudo 以及通过 IPA Sudo 策略规则在其工作站上拥有 sudo 权限，并且可以毫无问题地使用 cli 工具（例如 sudo apt、sudo apt-get 等）。但是当他们想要通过（GUI）软件中心安装某些东西时，系统会提示他们输入其他用户的凭据，而不是他们自己的凭据。如果机器上具有 sudo 的用户是活动用户，则需要他们的凭据来安装软件，而不是其他人的凭据，这似乎合乎逻辑。这是一个错误吗？或者有办法改变它吗？