Здравствуйте!
Для полноценного администрирования администратор домена должен:

• быть в составе группы astra-admin;
  
• быть в высокоцелостном сеансе (63).
  

Если сеанс будет низкоцелостный, то sudo запускать получится, но не хватит прав на запись.
И хотелось бы узнать, какой ресурс сетевой подключается и какая программа не открывается?