Требование прав администратора для запуска

Как запретить запуск "shutdown /a" (/a - отмена запланированного выключения) с обычными правами?

Или вообще полностью весь shutdown?