IMHO nicht. Alles was im Order für die Benutzergruppe drin ist, darf er downloaden. Du könntest mit mehreren oder verschachtelten Kategorien arbeiten die mehrere oder nur einzelnen BG zugeordnet sind. Soll ein Download für eine BG nicht mehr gelten, kannst Du die Datei in eine andere Kategorie verschieben.
Das ist Standard. Benutzer werden nicht in der Donwloadkomponente erstellt, sondern in Joomla. Und in der Joomla-Konfig (Benutzer) kannst Du die Userregistrierung deaktivieren.
Sorry, letzteres meinte ich genau anders herum, also Benutzer im Frontend und nicht im Backend erstellen.