Dans la série des petits modules sans prétention mais qui peuvent vous épargner de grandes peines, voilà "Protect Critical Users".

La gestion des utilisateurs par Drupal comprend une faille (d'après moi, il y débat sur le sujet). Lorsqu'un utilisateur hérite de la permission "administer users" cela lui donne le droit de gérer les utilisateurs et les membres d'un site (ca c'est normal) mais cela lui donne aussi le droit d'effacer Dieu, l'administrateur du site, celui qui a le user id n°1 (uid1).