仅允许特定用户“控制台登录”（从键盘）

Question

目前，当我创建一个没有密码的 Windows 用户时，它无法使用并runas.exe显示以下错误：

帐户限制阻止此用户登录。例如：不允许使用空白密码、登录次数受限或已强制实施策略限制。

我想让特定用户实现相同的行为，即使他们的密码不为空。应该不可能使用任何类型的自动登录，如 runas.exe 或 advapi32.dll，但我仍然应该能够通过单击和键入手动登录。怎么做？