Dies alleine reicht leider nicht, um spools zu verwalten, benötigt man halt *SPLCTL.
Über die OUTQ-Berechtigung kann man dann ggf. die Verwaltung einschränken. Hierzu muss allerdings jede OUTQ entsprechend berechtigt werden.