Você não deve ter nenhum usuário no TL4, a menos que os coloque manualmente lá (é um nível designado pelo administrador). Como os outros disseram, você deve apenas definir o nível padrão para novos usuários no TL2 e tornar os requisitos de entrada tão baixos que basicamente todos cheguem lá quase imediatamente. Então você pode executar um comando para garantir que todos sejam imediatamente colocados em seu nível de confiança atribuído automaticamente (com exceção de usuários bloqueados).
Se você tiver usuários com níveis de confiança bloqueados (e quiser se livrar disso), isso deve ajudar.
Editar: Acabei de ver que @rorycb deu uma maneira muito mais direta de fazer isso. Essa é provavelmente a melhor opção.