Creo que en Windows NT 4.0 es imposible hacerlo, en Windows 2000 ya hay una api llamada LockWorkStation que puedes invocar.
Pero si tienes NT 4.0 puedes intentar usar un truco.
Configura en el equipo que quieres que se bloquee automáticamente un salvapantallas y protégelo con contraseña.
Añade en un módulo la función api SendMessage y las constantes WM_SYSCOMMAND, SC_SCREENSAVE y HWND_TOPMOST.
Y luego te creas un sub main que llame a la función: Call SendMessage(HWND_TOPMOST, WM_SYSCOMMAND, SC_SCREENSAVE, 0)
Creas el exe, y cada vez que se ejecute lanzará el salvapantallas sin tener que esperar al tiempo que establezcas para que salte, y al estar protegido por contraseña pues se queda la estación bloqueada.
Es una solución un poco cutre, pero no se me ocurre ninguna otra.
Un saludo,
Javier Ruiz.