Nu trebe sa fie total pe langa subiect ca sa nu le dai neaparat acces de admin. Ideea e ca poti sa-i explic omului simplu si pe intelesul tuturor ca pentru securitate si eventuale neplaceri care se pot produce, ii vei face un user special prin care va putea face orice inafara de setari de care practic n-are nevoie. Iar daca totusi e unul care necesita accesul la setarile respective, cu siguranta va sti cum sa le foloseasca si va avea grija. Eu cel putin asa am procedat si asa as proceda in continuare.

Si solutia ta e buna in cazul in care totusi e un client cam batut in cap, dar asta se poate rezolva probabil si prin setarea permisiunilor unor fisiere.