das mit dem order mappen sollte eigentlich gehen. wenn du auf der as mit wrkflr z.b.:
FOLDER1
FOLDER2
FOLDER3
hast, und du willst nur das der benutzer den inhalt von FOLDER2 sehen darf, dann ein netzwerklaufwerk mit
\\as400\qdls\folder2
somit hast du ein laufwerk, was dir nur den inhalt aus diesem ordner anzeigt