Agrego que para que no tengan acceso todos los usuarios con solo copiar y pegar, lo que se me ocurre es que podes comprobar que la persona que ingrese a dichas paginas (o sea, la sesión que se haya iniciado) sea admin, en caso de no serlo o de no haber una sesión iniciada, restringirle el acceso, ya sea con un alert que diga "No tienes permisos para ingresar a este sitio" y lo redirija a otra pagina o como lo creas conveniente.
Saludos
