De acordo com o site do NetworkManager, ele é construído 'centrado no usuário' e não 'centrado no sistema'. link
Portanto, para conseguir o que você deseja, você deve desativar o NetworkManager e usar o sistema init para restringir a conexão. Há uma boa explicação de como fazer isso aqui: link Role para baixo para desativar o NetworkManager.
Adicione aqui uma pergunta / wiki askubuntu para consolidar.