Ese script esta usando $HTTP_POST_VARS en lugar de
$_POST y $HTTP_SESSION_VARS en lugar de
$_SESSION, por razones de sguridad es mejor usar estos ultimos que te estoy diciendo ya uqe los anteriores estan desfasados...
Mira lo mejor, ya que estas empezando, es que te
leas esto que justamente hace lo que quieres hacer. Fijate en la parte 3ª Sistema de login, y verás que justo hace lo que quieres, llevando a una página u otra según el nivel/grupo...
Cualquier duda ya sabes.
Saludos,