Add a new group, "tokenadm" and make login_token setgid tokenadm instead

of setuid root.  deraadt@ OK

src/etc/group

@@ -23,6 +23,7 @@ _fingerd:*:33:
 _sshagnt:*:34:
 _x11:*:35:
 utmp:*:45:
+tokenadm:*:64:
 shadow:*:65:
 crontab:*:66:
 www:*:67: