Active Directory Benutzer verifizieren

[generic]

er kann sich anmelden = konto existiert

ganz banal finde ich.

ein konto welches nicht existiert kann keine prozesse starten und sich auch nicht anmelden.
ansonsten kannst du immer noch mit kerberos einen dienst/process in ein userkonto impersonaten.
das geht dann auch ohne passwort. ist nur um einiges komplizierter.