Ограничить права пользователей

По-моему, вам нужно убрать у пользователей разрешение «создание». Затем вы можете, например, добавить группу администраторов со всеми тремя разрешениями.