Remove validators from their own ACLs
Remove validators from their own ACLs

This is consistent with current OHC behavior, as well as with our
desire that validators should only ever be able to create new clients.

stephenbm/chef-server,poliva83/chef-server,vladuemilian/chef-server,charlesjohnson/chef-server,juliandunn/chef-server-1,chef/oc_erchef,rmoorman/chef-server,poliva83/chef-server,juliandunn/chef-server-1,rmoorman/chef-server,vladuemilian/chef-server,stephenbm/chef-server,vladuemilian/chef-server,stephenbm/chef-server,itmustbejj/chef-server,rmoorman/chef-server,chef/chef-server,marcparadise/chef-server,chef/chef-server,charlesjohnson/chef-server,marcparadise/chef-server,marcparadise/chef-server,charlesjohnson/chef-server,chef/chef-server,poliva83/chef-server,stephenbm/chef-server,itmustbejj/chef-server,Minerapp/chef-server,chef/chef-server,chef/chef-server,marcparadise/chef-server,juliandunn/chef-server-1,marcparadise/chef-server,vladuemilian/chef-server,poliva83/chef-server,chef/oc_chef_wm,stephenbm/chef-server,poliva83/chef-server,juliandunn/chef-server-1,Minerapp/chef-server,chef/oc_erchef,itmustbejj/chef-server,chef/oc_erchef,Minerapp/chef-server,Minerapp/chef-server,itmustbejj/chef-server,chef/chef-server,charlesjohnson/chef-server,chef/oc_erchef,itmustbejj/chef-server,rmoorman/chef-server,Minerapp/chef-server,rmoorman/chef-server,vladuemilian/chef-server,charlesjohnson/chef-server,juliandunn/chef-server-1