限制某些 sudoer 用户的打印机行为

Question

我尝试修改/etc/cups/cupsd.config以限制某些 sudoer 用户添加打印机的行为。但是，这些 sudoer 用户实际上属于 @SYSTEM 组。如果我将某些 sudoer 用户从 @SYSTEM 组中移出，则相应的 sudoer 用户将失去 sudo 权限。限制某些 sudoer 用户添加打印机的行为似乎并不容易。