Ungelöst Rechteausweitung mit "create and copy subgroups"

[svenwanzenried]

Wenn ich einem User die Gruppen-Interne Berechtigung "create and copy subgroups" gebe, dann kann derjenige Gruppen beliebigen Gruppentyps anlegen. Damit kann also z.B. ein Kleingruppen-Bereichsleiter nicht nur neue Kleingruppen kreieren, sondern auch jeden anderen Gruppentyp.
Da er diese Gruppen auch administrieren kann, wäre es doch möglich, sich selbst jegliche Berechtigungen (auch globale) zu geben, welche in irgend einem Gruppen-Typ definiert sind?

Übersehe ich hier etwas?