AIX 7.1怎样禁止某用户使用su命令？

AIX 怎样禁止用户使用su命令，AIX 5.3测试使用Aix ACL可以，但是AIX 7.1不行

配置步骤如下：
以test1用户禁用su命令为例：
export EDITOR=/usr/bin/vi
cd /usr/bin
acledit su
屏幕显示：
attributes: 
    base permissions 
      owner (rcunning): rwx
      group (staff)：   r——
      others:           ---
    extended permissions
      disabled
　　要设置扩展的权限，将“disabled ”设置改为“enabled”： 
    extend permissions
      enabled
添加一行
   permit r-- u: test1