asp管理系统

我已开始做一个asp管理系统呢，我的网站里有三种用户,第一个管理员,第二个用户,第三个用户,但是我现在决不了第三个用户的最低权限是不能下载东西,只要能看网页的内容，第二个用户只能能下载东西,怎样才能做的对呢???给我留一下权限的代码,或者给我发一下,好吗?,