Все верно, возможно я ошибся в описании. Я все таки и реализовал, но вопрос остался открытым: Как, после того как админ "добавляет вручную в отдельную, специальную, группу"(с) пользователя, он знал что его туда добавили. Нужно чтобы ему приходило письмо с подтверждением о принятии его в спецгруппу, и что отныне уму разрешен доступ к закрытым разделам.