Alza il valore i_client_permission_modify_power dei moderatori e admin e metti basso il relativo needed del gruppo base.