Cómo restringir el acceso al escritorio solo para Administradores

Podemos engancharnos a la acción admin_init y verificar si el usuario es administrador utilizando la función current_user_can() para comprobar si el usuario actual puede manage_options, algo que solo un administrador puede hacer.

Este código, cuando se pegue en tu archivo functions.php, mostrará un mensaje cuando un usuario no administrador intente acceder al panel de control:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( __( 'No tienes permiso para acceder a esta parte del sitio' ) );
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Si lo prefieres, puedes ofrecer una mejor experiencia de usuario redirigiendo al usuario a la página de inicio en su lugar:

function wpse_11244_restrict_admin() {

    if ( defined( 'DOING_AJAX' ) && DOING_AJAX ) {
        return;
    }

    if ( ! current_user_can( 'manage_options' ) ) {
        wp_redirect( home_url() );
        exit;
    }
}

add_action( 'admin_init', 'wpse_11244_restrict_admin', 1 );

Si deseas redirigir al usuario a su página de perfil, reemplaza home_url() en el código anterior con el enlace correspondiente.

Podrías escribir un plugin y engancharlo a admin_init.

El codex de hecho proporciona un ejemplo con la característica que estás buscando.

http://codex.wordpress.org/Plugin_API/Action_Reference/admin_init#Example:_Access_control

Algunas de las respuestas proporcionadas pueden ser válidas en la mayoría de situaciones, pero creo que ninguna garantiza hacer exactamente lo que se pide porque ninguna de ellas verifica los roles de usuario, sino que verifican capacidades y las capacidades pueden asignarse y eliminarse de los roles. Por lo tanto, para dar una respuesta exacta, se deben verificar los roles de usuario, no las capacidades:

add_action( 'admin_init', 'allow_admin_area_to_admins_only');
function allow_admin_area_to_admins_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Permitir llamadas AJAX
            return;
      }

      $user = wp_get_current_user();

      if( empty( $user ) || !in_array( "administrator", (array) $user->roles ) ) {
           //Redirigir a la página principal si no hay usuario o si el usuario no tiene el rol "administrator"
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Si deseas verificar que el usuario tenga la capacidad "manage_options", puedes hacerlo. De hecho, es la mejor opción en la mayoría de los casos. Aunque esta capacidad está asociada por defecto a los usuarios administradores, la capacidad puede eliminarse del rol de administrador o asignarse a otros roles de usuario. Es por eso que, en la mayoría de los casos, verificar lo que el usuario puede o no puede hacer es mejor que verificar el rol del usuario. Por lo tanto, en la mayoría de los casos, verificar capacidades debería ser la opción elegida, pero debes tener este concepto claro y elegir la mejor opción para tu situación y propósito:

add_action( 'admin_init', 'admin_area_for_manage_options_only');
function admin_area_for_manage_options_only() {

      if( defined('DOING_AJAX') && DOING_AJAX ) {
            //Permitir llamadas AJAX
            return;
      }


      if( ! current_user_can( "manage_options" ) ) {
           //Redirigir a la página principal si el usuario no tiene la capacidad "manage_options"
           wp_redirect( get_site_url( ) );
           exit();
      }

 }

Prueba el plugin Adminimize.
Puedes bloquear cosas bastante bien con eso.

También podrías intentar configurar el acceso a través del archivo htaccess

function wpse_11244_restrict_admin() {
    if (!current_user_can('update_core')) {
        wp_die(__('No tienes permiso para acceder a esta sección del sitio'));
    }
}

add_action('admin_init', 'wpse_11244_restrict_admin', 1);

Coloca estas líneas en tu archivo functions.php

function baw_no_admin_access()
{
 if( !current_user_can( 'administrator' ) ) {
     wp_redirect( home_url() );
     die();
  }
}
add_action( 'admin_init', 'baw_no_admin_access', 1 );

Prueba esto, nunca muestres errores directamente al usuario final. Va en contra de una buena experiencia de usuario (UX). Este código los redirige a la página de Inicio.

    add_action( 'init', 'blockusers_init' );
function blockusers_init() {
if ( is_admin() && ! current_user_can( 'administrator' ) &&
! ( defined( 'DOING_AJAX' ) && DOING_AJAX ) ) {
wp_redirect( home_url() );
exit;
}
}

Yo usaría WP Frontend y lo configuraría para todos excepto para los administradores.