管理者権限を持ってないユーザーで接続します。
別途のセッションで他のアカウントで接続し、上のアカウントをロック状態にします。私は以下のコマンドを使いますが他の方法もあります。
usermod -L アカウント名
ロック状態になったアカウントのセッションで以下のコマンドを実行します。
sudo -i useradd -m アカウント名
アカウントロック状態になると正しいパスワードを入力してもsudoコマンドが実行されません。これに対するリナックスシステム認証情報ログを確認するには /var/log/auth.log を参照します。