ds ALL=(ALL) NOPASSWD:ALL