>>399
余談ですが

<match group="wheel|operator">

に変えてみましたがこれでは一般ユーザーからシャットダウンできませんでした。
きちんとユーザー名を

<match user="root|ユーザー名">

指定してあげる必要があるようです。

でもユーザーが追加されていくたびにPolicyKit.confを編集しなおす必要が出てくるんですね。
100人一般ユーザーを追加したら100人分
<match user="root|ユーザー名">
を追加していかないといけないということですかλ...