Sono riuscito a trovare l'articolo

però c'è un problemami spiego.
Seguendo la guida sono riuscito a creare un utente che loggandosi nel back-end ha la possibilità di accedere solo alla gestione utenti con la possibilità di assegnare loro i gruppi, fin qui tutto ok anche perchè era quello che mi serviva.
Però ho notato una stranezza, ovvero la possibilità di assegnare agli utenti anche il gruppo Administrator

ovvero si può assegnare da solo al gruppo Administrator bypassando la restrizione assegnata precedentemente..
Ho sbagliato io qualcosa nella configurazione o è un limite??
Se dovesse servire a qualcuno l'articolo riguardante le ACL:
http://www.joomla.it/articoli-community-16-e-17-tab/5544-joomla-acl-configurare-acl-back-end.html