su nur für eine gruppe

[msi]

hallo,
wie kann ich es realisieren, dass nur eine best. Gruppe
mit su root werden kann.
Bitte eine Lösung mit PAM und nicht mit FS Rechten.