Esatto.
Il gruppo "Membro" dovrebbe avere add_power a 50 e il needed a 51, cosicché tra di loro non si possano aggiungere. Basta in seguito porre add_power di "Admin" ad un valore >= a 51, es. 60 con il needed a 61 cosicché non si possano toccare il loro stesso gruppo.