Benutzerveraltung, nur eigenes Kennwort ändern

Hi,
Ich würde gerne im eine Admin Anlegen der alle machen darf und eine Benutzer der einen Berechtigung weniger hat, aber sein eigenen Kennwort ändern und weitere Benutzer hinzufügen darf. Jetzt ist meine Problem, dass der 2. Benutzer auch das Kennwort des Admins ändern kann und auch sich selbst die Berechtigung geben kann die eigentlich nur für den Admin gedacht ist.
Ich dachte ich hätte es schonmal hin bekommen über die Nummern der Benutzergruppe.