Einladung für Accoutnerstellung

Hi,
ich bastel gerade an einem kleinem Projekt für eine semi geschlossene Community. Auf der Website soll man sich nur dann einen Account erstellen können, wenn man vorher eine Einladung von einer zum Einladen berechtigten Person erhalten hat. Mein erster Gedanke war, einfach eine Rolle "Human resources" zu erstellen und ihr die "Manage accounts" Berechtigung zu geben. Das würde aber bedeuten, dass jeder User mit dieser Rolle auch alle Passwörter (einschlieslich des Admin Accounts) ändern kann. Genau das soll aber nicht möglich sein. Gibts irgendein schickes Model, dass es bestimmten Benutzern erlaubt, Accounts zu erstellen/zu blocken ohne Berechtigung im Profil herumzuspielen?