Rechte verbieten per gruppe

Ich möchte folgendes machen.

Ein Admin soll wenn er die Gruppe NO Ban hat NICHT bannen können.

Ich möchte nicht der admin gruppe ansich die bann power nehmen sondern das via extra gruppe.

Was muss ich da einstellen?