Litware 社ではプロファイル コンテナーを全社に適用していますが、保守に使う管理者のアカウントだけはコンテナーを使わせたくないと考えています。既定の適用の範囲を踏まえて行う設定はどれか。