Hallo Murat,
bin gerade nicht am System.
Ich könnte mir eine Lösung über Berechtigungen vorstellen.
"Normale" Useradmins dürfen nur Rollen "Standard"; das müsste über den Rollennamen zu regeln sein. Deine Spezialrolle dann eben anders benamsen.
Das Berechtigungsobjekt müsste ich noch suchen.
mas