我想创建一个针对 ldap 进行身份验证的 debian/ubuntu pxe 网络启动映像，但我想让用户有权在其本地机器上安装软件。
在 Windows 中，我只是添加了一个本地管理员帐户并向用户提供相应的凭据，也许这也是错误的 - 但特别是在 debian/ubuntu 环境中，我希望具有 sudo 的用户可以使用su他们想要的任何人 - 甚至是更有特权的中央管理员。
有什么好办法可以解决这个问题吗？
也许我需要通过在 Google 上搜索您提供的某些词语来获得更多智慧？
我知道这是几个概念之间的冲突，但对我来说，理解原因至关重要。
提前致谢。