Du solltest keine Benutzer auf TL4 haben, es sei denn, du hast sie manuell dorthin gesetzt (es ist eine von Administratoren festgelegte Stufe). Wie die anderen sagten, solltest du einfach die Standardstufe für neue Benutzer auf TL2 setzen und die Einstiegsanforderungen so niedrig machen, dass praktisch jeder fast sofort dorthin gelangt. Dann kannst du einen Befehl ausführen, um sicherzustellen, dass jeder sofort auf seine automatisch zugewiesene Vertrauensstufe gesetzt wird (mit Ausnahme von gesperrten Benutzern).
Wenn du Benutzer mit gesperrten Vertrauensstufen hast (und diese loswerden möchtest), sollte dies helfen.
Bearbeitung: Habe gerade gesehen, dass @rorycb einen viel direkteren Weg dazu aufgezeigt hat. Das ist wahrscheinlich die bessere Option.