"Ingewikkelder", maar eigenlijk wel logischer. Alle gebruikers moeten gewoon de juiste permissies hebben om iets te doen, de ene permissie impliceert niet een andere permissie. Dat je toestemming hebt om gebruikers in de ACP te wijzigen (bijvoorbeeld) wil niet automatisch zeggen dat je ook toestemming hebt om een bericht te posten. Dat is een afzonderlijke permissie die je ook gewoon toegekend moet hebben en die theoretisch dus ook
niet toegekend kan zijn.
De basis-instellingen zijn wel redelijk logisch, in dit verband, dus normaal gesproken zou je hier geen "last" van moeten hebben. Geregistreerde gebruikers hebben vrij logische permissies, en als admin ben je automatisch ook geregistreerde gebruiker. De basisinstellingen zijn dus wel logisch, je hebt alleen wel de mogelijkheid om het onlogisch te
maken 
Haal je je admin bijvoorbeeld uit de groep Geregistreerde gebruikers, dan kan die ineens een stuk minder.