Answer 1

использовать сайт как файловый архив запрещено. если у вас другие цели то ссылки на файлы, залитые в файловый менеджер не зависят от прав групп смотреть сайт и прямые ссылки на файлы залитые в модули тоже

Answer 2

Никак. Если вы ограничиваете доступ конкретной группе или пользователю, доступ ограничивается полностью по тому критерию который вы выбрали, а не отдельно, текст не может читать, а файлы может скачивать. Файлы он сможет качать лишь если они загружены напрямую в файловый менеджер или облачные хранилища и пользователь имеет прямые ссылки на файлы, по другому никак.