иерархия прав

Коллеги, обленился и всё забыл:) В поиске был, вяло пошарился. Напомните, пожалуйста логику. Нужно закрыть всем-превсем, кроме админов, право создавать теги. Помню, что "посетители" - разрешить всё, остальным наследовать. Но в этом случае новички могут создавать теги и засирают, пардон, весь...