Da wo du warst ist das schon richtig. Du enfernst die Rechte die du nicht brauchst. (achtung! nicht dem Benutzer Jeder alle Rechte nehmen, da ist der Administrator auch von betroffen) und legst einen User an der das darf was du ihm erlaubst. Der Bekommt ein Kennwort.
Ein bischen mit der Materie auseinandersetzen musst du dich schon. Oder bezahl einen Techniker, der das für dich einrichtet.