Man kann auch anders vorgehen:

Mit dem Befehl RVKOBJAUT (Objektberechtigung entziehen) kann man für einen bestimmten Benutzer die bereits vergebenen Berechtigungen auf alle Objekte entziehen. Danach kann mit dem Befehl GRTOBJAUT die nur Objektverwendungs- die Lese- und die Ausführungsberechtigung (*USE) neu vergeben werden. Der Wert für *PUBLIC müßte bei besonders wichtigen Objekten dann ebenfalls per RVKOBJAUT und GRTOBJAUT auf *EXCLUDE geändert werden, damit keiner Unsinn mit den Objekten betreibt.

Gruß

Gerhard