Eingeschränkte Adminrechte

Man kann ja einen Admin erstellen und dem zum Beispiel nur rechte geben das er Benutzer erstellen und bearbeiten kann. Das hat ja zum Beispiel den sinn das man jemanden hat der nur Benutzer anlegen soll aber jetzt nicht an den SIP Trunks usw. rum spielen soll. Das Problem bei der ganzen Sache ist das dieser Admin einfach einen weiteren Benutzer mit Adminrechten anlegen kann der dann volle Berechtigung hat und so dann doch vollen zugriff auf alles hat. Da wäre es vielleicht sinnvoll das man die rechte soweit eingrenzen kann das er zwar Benutzer anlegen und bearbeiten kann aber keine weiteren Admins.