Waarom zou een gebruiker Sudo rechten moeten hebben?
De "netwerkbeheerder" installeert en update, en alles is verder gewoon te gebruiken door alle gebruiker.
Gebruikers kunnen zelfs binnen hun eigen account zekere proggies (niet netwerkbreed) draaien als appimage.
Gebruikers kunnen niet netwerkbreed rommelen, en zoals al gezegd is dat precies de bedoeling.