Mam użytkownika który jest członkiem kilku grup. Da się zrobić coś takiego że tylko ten użytkownik nie będzie miał możliwości edycji postów członków grupy "Administratorzy" bez edycji uprawnień grup do których ten user należy.
Mam nadzieje że jasno to opisałem

Pozdrawiam!