Запретить локальный вход, разрешить RunAs
 

Доброго времени суток!
Подскажите пожалуйста.
Имеется домен, можно ли каким то образом запретить пользователю Ivanov входить локально на любой рабочей станции домена, но разрешить из под другого пользователя командой RunAs запускать программы с правами пользователя Ivanov.
Заранее спасибо!