{ ... }: { users.users = { nginx = { extraGroups = [ "turnserver" "virtualMail" ]; isSystemUser = true; }; }; }