ユーザーが自分にセカンダリグループを追加するのを防ぐ方法は？

つまり、ユーザーがグループメンバーシップを変更するのを防ぐ方法は何ですか？

[x-admin]グループ（sudo-erなど）に属するユーザーは、自分をホイールグループに追加できます。

セカンダリグループを自分に追加できないようにユーザー/グループを設定するにはどうすればよいですか？

私はこれがusermodコマンドを使用するのを防ぐことに関連していると思います。

他のオプションがありますか？アドバイスしてください。ありがとう