Запретить пользователям создавать администраторов?

Я хочу дать некоторым пользователям возможность добавлять и редактировать других пользователей, но я не хочу, чтобы они могли добавлять администраторов (или чтобы они могли назначать себе или другим пользователям роль «администратора»).

Это кажется чем-то, что обычно требуется, но я не вижу способа сделать это OOB или любого существующего модуля.

Я что-то пропустил или это нужно делать как пользовательский модуль? Если да, то есть ли у вас какие-либо указания, с чего начать? (Не с созданием пользовательских модулей, я знаком с этим, но если у вас есть что рассказать об этом, в частности). Спасибо!

РЕДАКТИРОВАТЬ: я вижу, как запретить пользователям назначать Любые роль другим пользователям, но я хочу, чтобы они могли назначать другие роли, только не администратора.