アカウント ロックアウトのポリシーにて administrator アカウントをロックアウトしたいのですが、期待通りにロックアウトすることができません。イベントログにはロックアウトされた形跡があるのですが、ロックアウト期間中に正しいパスワードを入力するとログオンすることができます。
質問１．administratorアカウントを上の方法または、ほかの方法でロックアウトすることはできますか？
いろいろ調べてみたところ、ビルトインadministratorアカウントは例外的にロックアウト対象外であり、passprop.exe なるツールでその例外をなくすことができるようなのですが、Windows 2000 serverが対象のようです。
質問２．passprop.exe はWindows server 2008でも動作するものなのでしょうか。
よろしくお願いいたします。
---
環境：ワークグループ環境の Windows server 2008 R2 Foundation
ログオン方法：リモートデスクトップ