При создании группы, админ, у которого есть право на управление учётными записями модеров\админов, может выдать группу любому юзеру. Если вы админ форума и кто-то балуется, то снять весельчака и весь вопрос. Либо же забрать у админа функцию управления акками модеров\админов. В чём проблема то?)