Désactiver sudo su dans Ubuntu 14.04

J'ai besoin d'accomplir les choses suivantes.

1. Désactiver l'utilisateur Ubuntu.

2. Désactiver sudo su pour tous les utilisateurs.

3. Chaque utilisateur doit pouvoir exécuter sudo <command> .

J'ai modifié mon fichier sudoer comme ci-dessous :

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
Cmnd_Alias   NSHELLS = /bin/sh,/bin/bash
Cmnd_Alias   NSU = /bin/su
# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

**%sysadmins ALL=(ALL) NOPASSWD:ALL ,!NSHELLS, !NSU**

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

Pourtant, je peux accéder à sudo en utilisant la commande : sudo sudo su

Comment désactiver cette fonction ? Toute aide est la bienvenue.