rechtevergabe einschränken

hallo,

ich habe meine erste drupal-page erstellt und habe die anforderung, verschiedene seiten für verschiedene benutzergruppen anzuzeigen wie folgt gelöst:
ich habe verschiedene rollen angelegt, z.b. rolle A und rolle B. diesen rollen werden mehrere partner zugeordnet.
dann habe ich den inhaltstyp artikel so eingerichtet, dass neue artikel von editoren und admins gesehen und die berechtigung angepasst werden darf.
die editoren legen dann also neue seiten an und können diese sofort auf der website sehen. sobald die inhaltsseite dann fertiggestellt ist, kann der editor über die core-access-control erlauben, dass der besucher der rolle A bzw. B die seite lesen darf.

soweit so gut. das klappt wunderbar. einziges problem ist, dass der editor nicht nur leserechte vergeben kann, sondern auch schreibrechte. falls er versehentlich den haken falsch setzt, könnte der besucher die inhalte ändern!!! dies möchte ich vermeiden.

gibt es ein modul oder eine möglichkeit, das vergeben von rechten auch weiter einzuschränken? so daß der editor nur leserechte, nicht aber schreibrechte erteilen / vergeben darf?

bin für jede hilfe dankbar.

debe