Nein, *allobj ist und bleibt, was es aussagt, nämlich Zugriff auf alle Objekte. Eine Möglichkeit wäre, zunächst ein Gruppenprofil zu erstellen, alle benötigten Objekte damit zu berechtigen (geht ja mit GRTOBJAUT alles auf einmal), und anschließend *allobj sowie bei SAVLIB die Gruppenberechtigung zu entziehen (Aber aufpassen, unter welchem Namen die nächtliche Sicherung läuft!). Außerdem könnte man den Usern auch die Commandline entziehen (im Profil Möglichkeiten einschränken -> *YES).