Hi!
Wenn bei dir die Benutzer nicht alle *ALLOBJ haben dann würde ich mit der Objektberechtigung des Commands spielen (Benutzer, Gruppen, Berechtigungslisten, etc).

Lg
Christian