É suficiente colocar a linha do usuário após a linha do grupo:
%admin ALL=NOPASSWD: ALL
enzotib ALL=(ALL:ALL) ALL
Se você deseja que muitos usuários solicitem a senha, sem adicioná-los a /etc/sudoers , você pode criar um grupo apenas para isso, digamos que o nomeie como dummy e, em seguida, escreva o seguinte
%admin ALL=NOPASSWD: ALL
%dummy ALL=(ALL:ALL) ALL
Todos os usuários do grupo admin e não no grupo dummy podem executar tarefas administrativas sem digitar a senha.
Todos os usuários no grupo admin e no grupo dummy (ou apenas no grupo dummy ) podem executar tarefas administrativas inserindo a senha.