Hierfür ist ein User mit der Klasse *USER ausreichend mit INLMNU(*SIGNOFF). Dies verhindert erst mal eine 5250-Anmeldung.
Über den Netserver musst du dann nur noch eine Freigabe für das Ferzeichnis einrichten.
Wie gesagt, für FTP und ODBC sind weitere Berechtigungen an den einzelnen Lib's erforderlich um diese zu verhindern.
Im Netserver sind ggf. weitere Freigaben eingerichtet die (leider) per Default meist für *PUBLIC ebenso erlaubt sind.