pues cuando se loguea t comparas el user y su password, entonces tambien puedes consultar que tipo de usuario tiene asignado el que se esta logueando y si es correcto el login pues crea una variable de sesion asignandole el numero de nivel de usuario
y ya en las paginas de administrador checas su variable de sesion que contiene su tipo de usuario sea = a 9, uff espero puedas entender
