Das ist das selbe. Der User meldet sich mit der AS/400-Anmeldung an und erhält somit Zugriff auf alle erreichbaren Freigaben.
Bei Windiows ist es genause. Ein als Admin eingerichter User kann eben alles sehen.
Der Witz an *ALLUSER ist doch, dass er alles darf. Er darf sich selber sogar die *SECADM-Berechtigung erteilen.