Добавление поля is_admin в классе User
1) поле isAdmin
2) проверка isAdmin при логине и запоминание в сессию
3) на опасных страницах - проверка isAdmin в сессии, если нет, то показать ошибку
4) скрыть ссылки на опасные страницы для неадминов