Qual privilégio de janela é necessário para o comando 'runas'?

Question

Eu tenho uma conta local do Windows e quero impossibilitar o login na máquina como esse usuário - tanto localmente quanto usando a área de trabalho remota. Agora eu configurei esses dois privilégios "negar" para a conta:

1. Negar logon localmente
2. Negar logon pelos Serviços de Área de Trabalho Remota

Eu ainda quero usar o usuário para executar comandos usando runas . Mas quando agora executo o comando runas , obtenho:

C:\Users\user1>runas /USER:user2 cmd
Enter the password for user2:
Attempting to start cmd as user "MACHINE\user2" ...
RUNAS ERROR: Unable to run - cmd
1385: Logon failure: the user has not been granted the requested logon type at this computer.

Existe algum privilégio que eu possa atribuir a user2 para corrigir esse problema?