Müsste eigentlich mit Boardmitteln doch zu lösen sein. Lies dich doch bitte mal ins Thema ACL ein. Angelika von Software-Lupe.de hat hierzu eine leicht verständliches Tutorial verfasst
Ganz taufrisch ist das Tutorial allerdings nicht. Und ob es "leicht verständlich" ist, darüber lässt sich streiten. Das Thema ist komplex und lässt sich vermutlich gar nicht leicht verständlich formulieren. Bzw. setzt viele Vorkenntnisse voraus.
Ich bin nicht absolut sicher, aber es scheint mir unwahrscheinlich, dass Deine Anforderung erfüllt werden kann. Unter System > Konfiguration > Berechtigungen kann man der Benutzergruppe "Administrator" den Administrationszugriff erlauben oder verweigern. Wie man diesen Administrationszugriff auf bestimmte Benutzergruppen beschränken kann, ist für mich nicht ersichtlich.
Muss denn dieser "AminZH" seine Zürcher immer wieder aufs Neue bearbeiten? Ist das nicht eher eine einmalige Sache, das heisst: Anlegen neuer Benutzer?