Die ACL (DB oder Verzeichnis) ist die einzige Möglichkeit, jemand vom Zugriff auf eine Datenbank auszuschließen - hat Jens ja auch schon gesagt.
Du kannst ggf. noch DB´s verstecken oder so, wenn aber jemand Pfad und Dateiname der Datenbank hat, kann er sie trotzdem öffnen: die ACL ist ja offen....
Wie schon gesagt, mit dem Admin-CLient sollten das wenige Klicks sein.