Czy można dodać opcje noexec do command alias w pliku sudoers, jeśli żadna grupa użytkowników nie jest przypisana do aliasu, a jedynie komendy?

Jeśli dobrze rozumiem plik sudoers powinien mieć command alias i do niego zdefiniowana grupa użytkowników. Pytanie brzmi: Czy można użyć funkcji NOEXEC do poleceń, w tym przypadku konkretnego command aliasu, mimo iż żadna grupa nie jest do niego przypisana? Chcę sprawić, aby polecenie x i y miało funkcję NOEXEC i nieważne dla jakiego użytkownika. Załóżmy, że dla wszystkich teraźniejszych i przyszłych.