Fixes #273 : prevent localadmin to create user with administrator rule

forEach mestinya sync, jadi g perlu callback.

Dan kenapa tidak pakai _.find saja yang juga digunakan di tempat lain?