Ops... il problema non stava nella configurazione dei permessi del gruppo... mi ero dimenticato di aggiungere l'utente nel gruppo shutdown

Ora funziona.. scusate del disturbo inutile... colpa della mia distrazione.