Você pode encontrar um exemplo de algo parecido no arquivo sudoers , como observar o grupo %wheel . Se um campo "username" começar com % , será tratado como um nome de grupo. Então você poderia fazer algo como
%<group> ALL=NOPASSWD: /sbin/shutdown
Para permitir que qualquer usuário em <group> em qualquer host use esse sudoers para executar /sbin/shutdown sem uma senha. Tenha em mente que, se houver várias regras correspondentes, essa será a última regra que "vencerá".