Доступ - Запретить локальный вход, разрешить RunAs

[LISIK]

Доброго времени суток!

Подскажите пожалуйста.

Имеется домен, можно ли каким то образом запретить пользователю Ivanov входить локально на любой рабочей станции домена, но разрешить из под другого пользователя командой RunAs запускать программы с правами пользователя Ivanov.

Заранее спасибо!