Indem du auf alle Libs den User explizit mit *EXCLUDE einträgst.

Dann erstellst du eine neue Lib mit einer LF auf die PF der anderen Lib und gibst diese nur für diesen User frei.