Используйте systemctl --global enable
.
Это создаст символическую ссылку в /etc/systemd/user/default.target.wants
. Пользователи не смогут просто отключить устройство, но они по-прежнему смогут редактировать (переопределять) или полностью его маскировать.