사용자가 자신에게 보조 그룹을 추가하는 것을 방지하는 방법은 무엇입니까?

즉, 사용자가 그룹 멤버십을 수정하는 것을 방지하는 방법은 무엇입니까?

[x-admin] 그룹(예: sudo-er)에 속한 사용자는 자신을 휠 그룹에 추가할 수 있습니다.

보조 그룹을 자신에게 추가할 수 없도록 사용자/그룹을 설정하려면 어떻게 해야 합니까?

나는 이것이 usermod 명령을 사용하는 것을 방지하는 것과 관련이 있다고 생각합니다.

다른 옵션이 있나요? 조언해주세요. 감사해요