именно так.
Тогда смысл не давать ему "полные права"?

ПыСы но если хочется извращений, то для таких вещей создается отдельная обработка (команда), которая "временно" (при создании юзера) получает полные права, а после отработки эти права опять "отдает.