mac osx10.10 如何禁止普通成员远程关机 ?

因为一台Macpro当server使用,需要VNC远程控制,新建了一个新的普通成员作为远程控制的用户,怎样禁止普通成员关机和重启呢? 管理员可以关机重启,普通成员只能注销,应该怎么设置呢?求大神解答。。。