【Windows】利用許可を特定の場所から特定の時間だけ付与する手順

業務でWindows PCの利用を厳密に管理したい場合、特定のユーザーアカウントがコンピューターにログオンできる場所や時間を制限する必要があります。しかし、Windowsの標準機能でどのように設定すれば良いか迷うこともあるでしょう。この記事では、Windows 11を基準として、特定のユーザーアカウントに対してログオン可能なワークステーションと時間帯を設定する具体的な手順を解説します。

この情報を活用することで、許可されたユーザーだけが、指定されたコンピューターから、決められた時間帯にのみWindowsにアクセスできるようになります。セキュリティ強化や業務効率の向上に役立てることが可能です。本記事を通じて、Windowsの利用許可を特定の条件で付与する設定方法を理解できます。

Windowsの利用許可を特定の条件で設定する概要

Windowsでは、ユーザーアカウントごとにログオンできる環境を制限する機能が提供されています。これにより、特定のユーザーが、許可されたコンピューターから、指定された時間帯にのみWindowsを利用できるようになります。この機能は、主にセキュリティ強化や業務管理の目的で活用されます。

ログオン可能な場所の制限とは

「特定の場所」からの利用許可とは、ユーザーがログオンできるコンピューターを制限する機能を指します。Windowsの標準機能では、具体的には「ログオンできるワークステーション」という設定項目で、ユーザーがアクセスを許可されるコンピューターのコンピューター名を指定します。

これにより、指定されたコンピューター以外からのログオンをブロックすることが可能です。ネットワーク的な場所、例えばIPアドレス範囲での制限は、Windowsファイアウォールルールやネットワーク機器のアクセス制御リストACL設定と組み合わせて実現することが一般的です。

ログオン可能な時間の制限とは

「特定の時間」からの利用許可とは、ユーザーがWindowsにログオンできる曜日と時間帯を細かく設定する機能です。例えば、平日の午前9時から午後5時までのみログオンを許可し、それ以外の時間帯や週末はログオンを禁止するといった設定ができます。

この機能は、ユーザーアカウントのプロパティから設定可能です。ログオン時間を超過した場合、ユーザーは自動的にログオフされるか、次回ログオン時に制限が適用されます。

特定の場所と時間で利用許可を付与する手順

ここでは、スタンドアロンのWindows 11 PCで、特定のユーザーアカウントに対してログオンできるワークステーションとログオン時間を設定する手順を解説します。これらの設定は、ローカルユーザーとグループ管理ツールを使用して行います。

1. 「コンピューターの管理」を開く
   Windows 11のスタートボタンを右クリックし、「コンピューターの管理」を選択します。
2. 「ローカルユーザーとグループ」へ移動する
   「コンピューターの管理」ウィンドウの左ペインで、「ローカルユーザーとグループ」をダブルクリックし、次に「ユーザー」フォルダーを選択します。
3. 制限を適用するユーザーを選択する
   中央ペインに表示されるユーザーアカウントの一覧から、制限を適用したいユーザーアカウントを右クリックし、「プロパティ」を選択します。
4. ログオンできるワークステーションを設定する
   ユーザーのプロパティウィンドウで、「ダイヤルイン」タブをクリックします。次に、「ログオンできるワークステーション」ボタンをクリックします。
5. 許可するワークステーション名を指定する
   「ログオンできるワークステーション」ダイアログボックスで、「次のコンピューターのみ」を選択します。その後、ログオンを許可するコンピューターのコンピューター名を最大8つまで入力し、「追加」ボタンをクリックします。すべての入力を終えたら「OK」をクリックします。
6. ログオン時間を設定する
   ユーザーのプロパティウィンドウに戻り、「アカウント」タブをクリックします。次に、「ログオン時間」ボタンをクリックします。
7. 許可する時間帯をグリッドで指定する
   「ログオン時間」ダイアログボックスには、曜日と時間帯を示すグリッドが表示されます。青色のセルはログオン許可、白色のセルはログオン拒否を意味します。ログオンを許可したい時間帯のセルをドラッグして選択し、「ログオン許可」ボタンをクリックして青色にします。ログオンを拒否したい時間帯のセルをドラッグして選択し、「ログオン拒否」ボタンをクリックして白色にします。設定が完了したら「OK」をクリックします。
8. 設定を適用する
   ユーザーのプロパティウィンドウに戻り、「適用」ボタンをクリックし、次に「OK」ボタンをクリックして設定を保存します。

設定時の注意点とよくある誤操作

利用許可の設定は、Windowsの安定稼働とセキュリティに直接影響します。誤った設定は、予期せぬトラブルを引き起こす可能性があるため、以下の点に注意してください。

管理者アカウントへの影響

通常、管理者アカウントにはログオン時間やワークステーションの制限を適用しません。制限を適用すると、緊急時に管理者がシステムにアクセスできなくなるリスクがあるためです。管理者アカウントは、常にアクセス可能であるべきです。

複数のポリシー設定の競合

Active Directory環境では、グループポリシーとローカルセキュリティポリシーが競合する場合があります。この場合、Active Directoryのグループポリシーがローカルセキュリティポリシーよりも優先されます。設定が反映されない場合は、上位のポリシーを確認してください。

時間帯のずれとタイムゾーン

ログオン時間の制限は、コンピューターのシステム時刻に基づいて適用されます。夏時間の設定やタイムゾーンの変更によって、意図した時間と実際の制限時間にずれが生じる可能性があります。システム時刻が正確に同期されているかを確認してください。

ネットワークアクセス制限の限界

「ログオンできるワークステーション」は、コンピューター名による制限であり、IPアドレスやネットワークセグメントといったネットワークレベルでの制限ではありません。より詳細なネットワークアクセス制限が必要な場合は、Windows Defender ファイアウォール、ルーター、またはネットワークスイッチのACL設定を併用する必要があります。

Windows 11とWindows 10での利用許可設定の違い

Windows 11とWindows 10では、利用許可設定の基本的な概念と手順に大きな違いはありません。しかし、一部のユーザーインターフェースUIやメニューの配置にわずかな差が見られます。以下の表で主な違いを比較します。

このように、Windows 11とWindows 10で設定ツールの名称や機能自体に大きな変更はありません。しかし、細かいUIの配置やデザインが異なるため、初めて設定する際は、各ウィンドウの表示を注意深く確認しながら操作を進めることが重要です。

まとめ

この記事では、Windows 11におけるユーザーアカウントのログオン場所と時間の制限設定について解説しました。具体的な手順に従うことで、特定のユーザーがログオンできるワークステーションを限定し、さらに利用可能な時間帯を細かく制御できます。

これらの設定は、セキュリティを強化し、業務環境の管理を効率化するために非常に有効です。設定後は、実際に制限が意図通りに機能するかをテストユーザーで確認してください。より高度な制御が必要な場合は、Windows Defender ファイアウォールやActive Directoryグループポリシーとの連携も検討しましょう。