Das sehe ich leider auch so. Der Grund für eine Überwachung liegt aber meistens im Support der Softwarehäuser. Wenn diese sich anmelden, möcht man doch schon gerne wissen, was diese so treiben.
Ein Entzug der Rechte (z.B. LMTCPB(*YES) im Profil) stört nur die Möglichkeiten des Support. Selbst wenn ich dies tue, und die Erlaubnis für z.B. PDM gebe, habe ich hier schon das Problem, dass Befehle die mittels PDM ausgeführt werden (über F16 jederzeit erweiterbar) LMTCPB unterlaufen.
LMTCPB beschränkt sich AUSSCHLIESSLICH auf eine System-Kommandozeile.
Der Aufruf eines QCMDEXC aus der Anwendung oder einer eigenen Kommandozeile fällt nicht darunter.
Versuchen Sie auch mal den Befehl RMVMSG, es gibt hier eine Variante, die das gesamte Joblog löscht !