Хитрое администрирование + смена пароля пользователем

[ShumV]

На это работающего ответа я скорее всего но всё же,
1. как сделать так что бы юзер мог назначать права узверям, но личные права поправит не мог.
2. Как сделать так что бы пароль могли изменять пользователи сами себе, а не админы этим страдали????