Ciao,
il permesso i_group_member_add_power del gruppo che ha l'utente dev'essere più basso del permesso i_group_needed_member_add_power del gruppo che non si deve poter aggiungere.
Idem con il remove.
Kaos