现在有一个admin的管理员账号 这个账号是权限最大的   想在这个账号下建立一个下级账号  有所有的权限 但是 不能对 admin 做删除及更改或别的操作  该怎么设置