O código no Método 2 deve fazer o truque, desde que você passe no @include_db e Parâmetros @include_role do procedimento sp_help_revlogin_2000_to_2005 para 1. Quando cria a saída, você está vendo o SQL dinâmico que chama o sp_addsrvrolemember? Para ter logins NT criados como DENY, você precisará remover o traço duplo "-" de antes dos comandos sp_denylogin.