Vielen Dank für den Tip !
Ich bin mir jetzt nur nicht ganz sicher, ob ich damit nicht doch in die Rechte des Users eingreife.
Er soll ja im Rahmen seines Profils uneingeschränkt auf der Maschine mit seinen Sitzungen arbeiten können. Nur eben im OpsNav müßte allein der Druckerspool (Basisoperationen) zu sehen sein, damit er Listen auf den PC kopieren kann.
Diese Dinge wie Benutzer, Datenbank, Dateisysteme etc. sollten einfach gar nicht da sein.

Ciao Elias