Das kann schon möglich sein.
Wenn man sich z.B. via ODBC auf das System verbinden kann, kann man mit der SQL Prozedur QCMDEXC Systembefehle absetzen.

Oder wenn irgendwo aus der Anwendung ein WRKSPLF ausgeführt wird damit der User sich seine Spoolfiles anschauen kann, hätte der User auch die Möglichkeit Befehle abzusetzen.

Oder beim Anmeldeschirm im Parameter Programm sich mit *NONE und/oder im Parameter Menü mit MAIN anmeldet.
Dann würde das normale AS/400 Menü aufgerufen werden, statt der hinterlegten Buchhaltung.

Ich hoffe mal nicht dass der iSeries Navigator bei den Usern installiert ist

Das ist das was mir um die Uhrzeit auf die schnelle einfällt

Ein paar Sicherheitsprobleme kann man - wie Robi schon sagte - mit LMTCMD *YES lösen ... aber leider halt nicht alle.

lg Andreas