promote
в самом начале настройки групп, перед выдачей прав будет 2 пункта от плагина, разрешить повышение как второй группы и как первой.
(Первая - основная, Вторая - дополнительная).
Можно также и запретить выдавать её вообще, не ставя галочки.
Но при этом, нельзя сделать так, чтобы Владелец...