{ lib, ... }:

{
  users = {
    mutableUsers = false;
  };
  security.sudo.wheelNeedsPassword = lib.mkDefault false;
}