Das ist nicht korrekt.
Man muss auf dem Server einen lokalen User einrichten, dessen Name und Kennwort mit der AS/400 identisch ist. Das Verzeichnis auf dem Server wird ausschließlich diesem User zugeordnet, Public oder sonstwer muss gestrichen werden (Admins können sich aber jederzeit wieder eintragen), anschließend kann man den Ordner freigeben.
Jetzt kann tatsächlich nur noch dieser User sich an dem PC anmelden und das Verzeichnis verwenden.
Der User ist auch kein Domain-User, sodass die Anmeldung ohne Domäne von der AS/400 aus auch klappt.