角色分配的问题

设置一个管理员，他不具有系统管理员的管理员工具权限，有用户管理和角色设置、分配权。问题是，这个管理员可以任意修改用户角色，他可以把系统管理员变为管理员，把管理员变为系统管理员，同时，这个管理员还能把系统管理员删除，也能把系统管理员角色删除，这怎么办？我想了个办法，就是把系统管理员删除，再把系统管理员角色也删除，同时，把管理员的角色设置权、分配权取消。但是，这样做系统就再没有办法修改了。是不是改进一下。