「ユーザー・アカウント」設定

「ユーザー・アカウント」設定では、登録済みユーザー・アカウントのローカル管理者特権を削除します。

次の表は、Windows デバイスに対して設定できるユーザーアカウントの設定について説明したものです。

表 1. 「ユーザー・アカウント」設定
ポリシー設定 説明 サポートされるデバイス
ユーザー・アカウント設定の構成 「ユーザー・アカウント」設定を構成するには、この設定を有効にします。 Windows Professional、教育、エンタープライズ
ユーザー・アカウント
登録済みユーザー・アカウントのローカル管理者特権の削除を強制 Microsoft による制限を回避するには、この設定を使用します。 ユーザーは、MDM 登録のための管理者アクセス権限を持っている必要があります。 この設定により、登録済みユーザーのローカル管理者特権が削除されます。
注意:
  • このポリシーを無効にしても、登録済みユーザーの管理者特権は再有効化されません。
  • 管理者特権を必要とする一部のアプリは、インストールできない、または機能しない場合があります。
  • 予期しない問題をトラブルシューティングできるように、登録済みユーザー以外に少なくとも 1 人管理者がいるようにしてください。
  • デバイスの再起動は、変更が有効になるように、登録済みユーザーから管理アクセス権限を削除した 5 分後にスケジュールされます。
  • 管理者アクセス権限が削除されると、登録済みユーザーは MDM コントロールを削除できなくなります。 必要な場合は、ポータル管理者がアクションを開始する必要があります。
 Windows Professional、教育、エンタープライズ
BitLocker 暗号化が完了した後にのみローカル管理者特権を削除 BitLocker 暗号化では、登録されたユーザー・アカウントがデバイスの管理者特権を持っている必要があります。 ポリシーで、BitLocker 暗号化が有効である場合は、BitLocker 暗号化が完了したときにローカル管理者特権が削除されるように、この設定を有効にします。
注意: BitLocker 暗号化では、登録されたユーザー・アカウントがデバイスの管理者特権を持っている必要があります。
 Windows Professional、教育、エンタープライズ
プロファイル・マネージャーの有効化 共有デバイス・シナリオでのプロファイルの存続時間管理を設定するには、この設定を有効にします。 ホログラフィック
プロファイル管理
削除ポリシー
  • 非アクティブ・プロファイルのユーザーをすべて削除
  • ストレージ容量しきい値で削除
  • ストレージ容量しきい値とプロファイルの非アクティブしきい値の両方で削除
 ホログラフィック
プロファイルの削除を開始するストレージ容量パーセントのしきい値 (%) 使用可能な容量がこの値を下回ると、プロファイルを削除します。 デフォルト値は 25% です。 この構成は「非アクティブ・プロファイルのユーザーをすべて削除」オプションではサポートされません。 ホログラフィック
プロファイルの削除を停止するストレージ容量パーセントのしきい値 (%) 使用可能な容量がこの値に達すると、プロファイルの削除を停止します。 デフォルト値は 50% です。 この構成は「非アクティブ・プロファイルのユーザーをすべて削除」オプションではサポートされません。 ホログラフィック