[РЕШЕНО]переопределение политик polkit для libvirt

пытаюсь предоставить доступ к libvirt группе libvirt
для этого создал фаил /etc/polkit-1/localauthority/50-local.d/50-org.libvirt.unix.manage.pkla

[Allow libvirt management permissions]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

но при запуске
$ virsh connect qemu:///system
спрашивает пароль root
Почему?

[РЕШЕНО]
Изменился формат правил.
/etc/polkit-1/rules.d/99-org.libvirt.unix.manage.rules

polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage" &&
        subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

эээ… а чайнику можно разжевать? - что делать то?
(при новой установке, шоб пароль рута не спрашивало)