Есть пользователь с ролью role1, сам зарегистрировался.
Задача: дать ему права только создать пользователя с ролью role2 на странице /admin/user/user/create

Решено следующее:
с помощью модуля Administer Users by Role удалось добиться чтобы пользоателель создавал другого пользователя, но проблема в том что модуль Administer Users by Role требует обязательное включение прав 'administer users', что даёт возможность естественно юзеру вообще полностью управлять всеми пользователями.

вопрос: как убрать теперь доступ к полному администрированию пользователей /admin/user/user.

Смотрел и модуль Administer Users by Role и ядро user.module.

У кого есть идеи?)

Или выход только в создании своей формы [ с помощью forms ] для добавления пользователей, её проверки и обработки?