После установки control su в режиме wheelonly. Свежесозданые пользователи не могут ничего сделать с системой - необходим хоть один заход рутом. Нужно 1. добавлять локальных пользователей создаваемых инсталятором в группу wheel или 2. дать вожможность администратору при установке внести пользователя в нужные группы
В последней версии пользователь добавляется в разные группы, а если поставить нужную галочку то и у wheel
