%{{ sysadmin_group }}  ALL=(ALL) NOPASSWD: ALL