É assim que (policyKit) funciona.
Pode ser alterado, mas não é tão fácil como deveria.
Há uma boa resposta aqui, em uma pergunta diferente. Para resumir, você precisará criar um novo arquivo de configuração do policikit que permita que usuários remotos façam tarefas administrativas usando a GUI. Na resposta acima, há um script que criará esse arquivo.