Wenn du CA nutzt kannst du den Dienst von CA für "iSeries Access für Windows - ferner Befehl" verwenden.

Was die Sicherheit angeht:
Für die Ausführung eines Befehls benötigst du immer einen User mit Kennwort.
Der darf dann alles, was für den User erlaubt ist.