вторичный рут на серве в актив директори

В общем сейчас ситуация такова: есть серв (редхет9), на нем есть 2 логина - обычный юзеровый и еще один, у которого uid нулевой. Второй логин в целом официальный, цель - поддерживать работоспособную систему, ничего особо не нарушая. При необходимости поставить какую то мелкую фигню или апдейтнуть софтинку. Серв грозятся перевести под эктив дайректори. Соответственно юзерский логин останется, а вот второй пойдет лесом. Задача: позаботится сейчас о том, что бы в будущем иметь рутовый доступ на серв. Опять же повторюсь: я не преследую хакерские цели... просто иногда напряжно админов пинать, если сам это можешь сделать за 2 минуты.