Auntenticacion de usuarios,con sesiones restringiendo botones

[gokufast]

hola amigos, tenia la seguiente duda que lo busque en el internet que es esto de la autenticacion de usuarios con sesiones, pero son muy generales, porque por ejemplo quiero restringir ciertas paginas o ciertos botones a los usuarios.

Por ejemplo tengo un sistema de amortizacion de prestamos, y quiero poner 2 tipos de usuarios

1. usuario que tenga todos los privilegios, y que pueda acceder a todos los botones y que pueda guardar en la base de datos ademas de poder los datos que hay en la base de datos.

2. usuarios que no pueda guardar en la base de datos y que no tenga acceso a la BD.

y bueno la pregunta va por la onda de que si con sesiones puedo hacer que el usuario restringido no pueda acceder a algunos botones o no los pueda ver y no pueda guardar en la BD

porque mi sistema no restringe usuarios.

gracias de antemano