下記のような要件を満たす制限されたユーザーを作りたいです。

sudoで設定できるのでは、と思うのですが、設定方法がわかりません。

設定方法についてご教示いただけますでしょうか。
作成したいユーザーを「ユーザーA」とします。

１）ユーザーAはroot以外の他のユーザーの権限でコマンドを実行できる（sudo -u user_b crontab -l は可）
２）ユーザーAはrootを含む他のユーザーになれない（sudo su user_b は不可）

よろしくお願いいたします。