[DIDAC]

Credo intenda dire che se usi un account amministratore (non quello di default che hai disattivato, ma il nuovo utente FLASH che hai messo nel gruppo amministratore) leggerà per definizione sempre tutto non puoi "restringergli" i permessi.
crea un account non amministratore e setta tutti i permessi che credi (io tendenzialmente creo dei gruppi ad hoc di solito).
Quello che puoi fare a livello utente anche se settato come amministratore è negare completamente l'accesso ad alcune cartelle, ma la sola lettura mi pare dia "bloccata".