Não acho que o SysPrep exclua a conta do Administrador, mas isso definitivamente altera o SID da máquina. Isso alteraria o SID da conta de administrador. Faz sentido que o Desktop Lock acompanhe o SID do usuário excluído, em vez do nome da conta. Se for esse o caso, quando o SID da máquina for alterado, o SID do administrador será alterado e a exclusão será interrompida.
Nota: Eu não sei realmente que é assim que a exclusão funciona. Eu só estou dizendo que faz sentido.
Sugiro não incluir o Desktop Lock na sua imagem do SysPrep. Em vez disso, use o arquivo SysPref.inf para fazer logon automaticamente como administrador após a mini-instalação. Em seguida, execute a instalação do Desktop Lock silenciosamente quando o Administrador fizer logon. Claro, isso deve ser seguido por uma reinicialização ou faça logoff.