Контроль над созданием групп

Здравствуйте!

Считаю необходимой настройку прав на создание новых групп и настройку прав, которые присваиваются новым группам по умолчанию. Группа - это мощный инструмент в организации работы. В данный момент любой пользователь может создать новую группу и вести неконтролируемую деятельность через эту группу. Более того - если группа будет скрытой, о ней не узнает ни начальник пользователя, ни кто либо ещё, кроме посвящённых. (Может узнать только Админ, и то, только если ему это будет интересно узнать). На худой конец, если введение администрируемых прав сложно, то сделать скрытые группы видимыми для начальников подразделений и дать им доступ ко всем группам подразделения.