Die Default einstellung ist nunmal da, das sudo (zumindest jetzt wo ich extra nochmal geschaut habe) wohl jeder benutzer machen kann.
Diese Aussage ist, um mal beim Terminus dieser Diskussion zu bleiben, leider Müll. Nur Benutzer in der Gruppe "admin" dürfen mittels sudo root-Rechte erlangen.
Vielleicht willst du nochmals nachschauen: sudo cat /etc/sudoers
# User privilege specification
root ALL=(ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
Will heissen: User root darf sudo für alle Befehle verwenden und Benutzer in der Gruppe admin dürfen sudo für alle Befehle verwenden.