Думаю, можно добавить отдельный метод для консоли doConsoleExecAsUser. И то я не уверен, может ли ограниченный процесс запустить другой с повышенными привилегиями и обмениваться с ним данными через каналы ввода-вывода.
Для doShellExec аналога не существует, заменяется обычным doRunAsUser с именем документа в командной строке.