runas /netonly

runas /netonly とは
ローカルでは今ログオンしているユーザーのまま、ネットワークアクセス時だけ “別の資格情報” を使わせる起動方法」 です。

runas /netonly /user:DOMAIN\User cmd.exe

上記コマンドを実行すると、ローカル操作 → 現在のユーザー ですが、ネットワーク通信（SMB / LDAP / SQL / HTTP 等） → 指定したユーザーとなります。Windows Security ログには Logon Type 9（NewCredentials）が記録されます。