Effektiv gibt es keine, da DNLA keine Rechte kennt.
Alternativen sind ein separater MediaPlayer mit Zugriff via SMB (o.ä.) oder ein zusätzlicher DNLA-Server (Servio, Twonky, ...) mit unterschiedlichem Inhalt und dann die Clients über die IPs sperren (was je nach Kenntnisstand Deines Sohnes auch...