Как заблокировать пользователя с помощью проверки подлинности с помощью форм

Платформа кодирования: Веб-формы ASP.NET 4.0 с C #

У меня есть две роли администратора и участника.
В моем приложении администратор может управлять большей частью данных участников.
Я знаю, что при проверке подлинности с помощью форм пользователь может быть разблокирован, например:

            MembershipUser user = Membership.GetUser(clickeduserName);
            user.UnlockUser();
            Membership.UpdateUser(user);

Мои вопросы:

1. Как заблокировать пользователя при проверке подлинности с помощью форм?
2. Почему MembershipUser.IsLockedOut Свойство установлено как ReadOnly?
3. Разве это не правильный способ блокировки? люди в качестве администратора?