Deshabilitar cuenta

Hola a todos, tengo 2 consultitas:

1- quisiera saber si es posible mediante alguna directiva de W2000
hacer que una cuenta que no ha sido usada por 30 días quede
automáticamente deshabilitada (o al menos que me avise esta situación para
deshabilitarla yo manualmente desde AD).

2- Yo uso runas con la opción /savedcred para ejecutar algunas
aplicaciones sin tener que ingresar la contraseña de la cuenta (excepto la
primera vez). Ahora bien, si yo le cambio la contraseña a esa cuenta
(desde AD), tengo que ingresar nuevamente la contraseña para correr el
programa en donde usé runas con /savedcred? sería tedioso porque son
muchas PC´s

Muchas gracias.
Cristian.