Как это не должно?
[QUOTE]Zumerr пишет:
Вот это и плохо что имеют право менять пароли и логины, это что так во всех CMS или такое только в Битрикс? Это недоработка и серьезная. Такого быть недолжно тем более с ID=1[/QUOTE]А что, в других системах по другому?
В том же виндовс, админ не может установить пароль другому админу?
Если юзер находится в группе "Администраторы", это подразумевает, что он обладает ВСЕМИ правами на систему.
В конце-концов это не военная система, где шаг влево, шаг вправо....
Вы вообще чего боитесь-то? Десятки тысяч сайтов годами работают, гигантские сайты и проблем не было еще, а вы все переживаете, что вас обманет нанятый вами разработчик/админ.