Elle n'est pas meilleur, elle est juste pratique suivant les cas parce qu'une fois bien paramétré, elle permet à l'utilisateur de faire certaines actions, comme mettre le système à jour, sans avoir le droit de toucher au reste. Le problème, c'est que la configuration par défaut est ignoble.
Y'a plus rien à dire.