запрет su в X-сах?

Не понял.

GNU su работает безо всякой группы wheel. Что за система?

archlinux. Нужно сделать запрет юзерам на su в gnome-terminal,xterm и пр.

А нельзя сделать как в Убунте - сбросить пароль рута? Кому надо, пусть через sudo лазят - и /etc/sudoers настроить соответственно.

А в чём настоящая задача? При чём тут иксы вообще? Чего конкретно ты хочешь добиться?

Сори за неправильную постановку вопроса, s/в X-сах//. Раскоментировал строчку auth required pam_wheel.so use_uid в /etc/pam.d/su, получл что хотел.