LinuxMint.com.ru

Chocobo, спасибо, так намного нагляднее.
З.Ы.

Chocobo, твое решение верное, но немного смущает, что теперь из синаптика можно установить без пароля все, что угодно.

root, Пункт в меню можно поправить на gksu synaptic-pkexec А для предотвращения ручного вызова - кинуть алиас вроде alias synaptic-pkexec="gksu synaptic-pkexec"
Вызов просто synaptic - и так ведет к неадминистративному доступу без прав изменения