Чтобы запретить менять группу пользователей (только внутри своей группы), необходимо зайти в шестеренку "Настройка страницы" в списке пользователей (с правами Директора):

И, перейдя во вкладку "Настройки редактирования прав", отметить чек-боксом роль напротив "Запретить менять группу пользователей (только внутри своей)":

В итоге пользователь лишается возможности менять группу пользователей: