Devi prima cambiare i permessi a /sbin/halt, visto che dubito che l'utente in questione sia root... ah, chiaramente cambiare i permessi a /sbin/halt è una grossissima porcata.