cuenta de usuario limitada

[Jose]

Dentro de la empresa en la cual trabajo sale una necesidad, la de
crear una cuenta de usuario que solo pueda apagar el equipo (shutdown)
y no pueda ejecutar ninguna otra accion.

Con este usuario se pretende que en casos de emergencia pueda apagar
correctamente el equipo y mas nada. conectandose en la propia maquia o
desde otra mediante telnet o ssh.

Alguno de uds. tiene alguna sugerencia de como hacer esto.