【Intune】会社PCの時刻ずれでデバイス登録が失敗する場合の直し方

会社PCをIntune(Microsoft Intune)に登録しようとしたところ、なぜかエラーが出て先に進めないという経験はありませんか。原因がはっきりしないまま何度も再試行すると、かえってトラブルが長引くことがあります。実は、PCの時刻が正しく設定されていないだけで、デバイス登録(MDM登録)が失敗するケースは少なくありません。ここでは、時刻ずれが原因でIntune登録に失敗した場合の直し方と、確認すべきポイントを解説します。

なぜ時刻ずれがIntune登録に影響するのか

Intuneへのデバイス登録は、インターネットを介してMicrosoftの認証サーバーと証明書のやり取りを行います。この通信では、TLS(Transport Layer Security)による暗号化が使われ、証明書の有効期限はPCのシステム時刻を基準に検証されます。PCの時刻が大幅にずれていると、証明書が「期限切れ」または「まだ有効でない」とみなされ、通信が遮断されることがあります。

認証と証明書の検証

Intuneの登録プロセスでは、まずデバイスがMicrosoft Entra ID(旧Azure AD)に参加する必要があります。その際、デバイスは公開鍵証明書を使って自身を認証します。PCの時刻が正しくないと、証明書の有効期間チェックに失敗し、登録が中断されます。また、Company Portalアプリがサーバーと通信するときも、同様の時刻依存の検証が行われます。

時刻同期の仕組み

Windowsは通常、NTP(Network Time Protocol)サーバーと定期的に同期して時刻を調整します。会社のドメイン環境ではドメインコントローラーが、スタンドアロン環境ではMicrosoftのタイムサーバー(time.windows.comなど)が参照されます。この同期が失敗すると、時刻ずれが発生します。原因として、ファイアウォールでNTPポート(UDP 123)がブロックされている、またはWindows Timeサービスが停止しているケースがよくあります。

時刻ずれを疑うべき症状と確認手順

エラーメッセージの例

Intune登録時に表示されるエラーメッセージは様々ですが、時刻ずれが原因の場合、以下のようなコードが現れやすいです。

• 0x80180014: デバイスの登録に失敗しました。証明書関連のエラーが記録されます。
• 0x8018000b: 時間のずれが原因で認証が完了しない場合に出ることがあります。
• 0x8007052e: 時刻が同期されていないために、セキュリティチャネルの確立に失敗したことを示します。

エラーコードだけでは特定が難しいため、系統だった確認が必要です。

時刻確認コマンド

まず、システムの時刻を確認します。以下の手順で進めてください。

1. タスクバーの時刻表示を右クリックし、「日付と時刻の調整」を選択します。
2. 「時刻と言語」画面で、自動設定がオンになっているか確認します。オフの場合はオンにします。
3. コマンドプロンプト(管理者)を開き、w32tm /query /status と入力します。出力の「ソース」がNTPサーバーを示しているか、「最終正常同期時刻」が最近か確認します。
4. もし同期が取れていない場合は、w32tm /resync コマンドを実行して強制的に同期します。
5. タイムゾーンが正しいかも確認します。日本ならUTC+9:00に設定されているか、「設定」から確認できます。

これらの手順で時刻が修正できた場合、Intune登録を再試行すると成功する可能性が高まります。

Windowsの時刻同期の直し方(3つの方法)

時刻同期がうまくいかない場合、以下の方法を試してみてください。ただし、会社のポリシーで制限されている可能性もあるため、管理者の許可を得てから実行してください。

方法1:設定アプリから手動で同期

1. 「設定」>「時刻と言語」>「日付と時刻」を開きます。
2. 「時刻を自動設定する」と「タイムゾーンを自動設定する」をオンにします。
3. 「今すぐ同期」ボタンをクリックします。
4. 「同期中」と表示され、成功すると「最終正常同期時刻」が更新されます。
5. これで直らない場合、以下の方法を試します。

方法2:コマンドプロンプトで再同期

1. 管理者としてコマンドプロンプトを開きます(スタートメニューでcmdを右クリックし、「管理者として実行」)。
2. net stop w32time と入力してWindows Timeサービスを停止します。
3. w32tm /unregister でサービスをいったん解除します。
4. w32tm /register で再登録します。
5. net start w32time でサービスを開始します。
6. w32tm /resync で強制同期します。

方法3:レジストリからNTPサーバーを指定

会社のネットワークで特定のNTPサーバーを使う必要がある場合、レジストリを変更することもあります。しかし、この操作はリスクを伴うため、管理者の指示がある場合のみ行ってください。一般的な設定は、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parametersの「NtpServer」でNTPサーバーを指定し、「Type」を「NTP」に変更します。

これらの方法で時刻が正しくなったら、Intune登録を再試行します。

それでも直らない場合の切り分け(端末側・アカウント側・管理設定側)

時刻を合わせても登録できない場合、別の原因が考えられます。以下の表で切り分けを行ってください。

原因カテゴリ	確認項目	代表的な解決策
端末側	Windows Timeサービスの状態、 ファイアウォールでUDP123許可	サービスの自動起動設定、 セキュリティソフトの一時停止
アカウント側	Intuneライセンスの割り当て、 ユーザープリンシパル名の一致	管理者にライセンス付与を依頼、 UPNを確認
管理設定側	登録制限(プラットフォーム制限)、 証明書信頼チェーン	Intune管理センターで制限解除、 ルート証明書のインストール

管理者に伝える情報

時刻ずれ以外が原因でどうしても直らない場合、管理者へ以下の情報を伝えるとスムーズです。

• PCのシステム時刻(正確な時刻とずれの幅)とタイムゾーン
• 試した同期方法とその結果(成功・失敗)
• 表示されているエラーコードとエラーメッセージのスクリーンショット
• PCのOSエディションとバージョン(Winverで確認)
• ネットワーク接続の状態(有線・無線、プロキシの有無)

個人でやってはいけない操作(登録解除・初期化)

Intune登録がうまくいかないからといって、自分でデバイス登録を解除したり、PCを初期化したりするのは絶対に避けてください。特に会社支給のPCでは、登録解除後に再登録できなくなることや、会社のセキュリティポリシーに違反する恐れがあります。

Company Portalアプリから「デバイスの削除」や「工場出荷時リセット」を実行すると、PC内の会社データがすべて消去されるだけでなく、管理者の監視対象から外れて問題となることがあります。必ず管理者の指示を仰いでください。

また、レジストリの編集やサービスの停止は、PCの動作を不安定にするリスクがあります。時刻関連以外のレジストリ変更は、管理者の承認なしに行わないようにしてください。

よくある質問(FAQ)

Q1: 時刻を同期してもエラーが変わりません。どうすればいいですか?

A: 時刻が原因ではない可能性があります。上記の切り分け表に従って、ライセンスや登録制限を確認してください。管理者にエラーコードを伝えて、Intune管理センターのログを調べてもらうのが確実です。

Q2: タイムゾーンが自動で変わらないのですが、どうすれば?

A: タイムゾーンの自動設定が無効になっているか、位置情報サービスがオフになっている可能性があります。「設定」>「プライバシーとセキュリティ」>「位置情報」で位置情報サービスがオンになっているか確認し、時刻設定でタイムゾーンの自動設定を有効にしてください。

Q3: 自分でタイムサーバーを変更してもいいですか?

A: 会社のポリシーで既定のNTPサーバーが指定されている場合があります。勝手に変更すると、認証やグループポリシーの適用に支障が出るため、管理者に確認してから行ってください。

まとめ

Intuneのデバイス登録が失敗したとき、まずはPCの時刻ずれを疑い、上記の手順で同期を試みると解決することが多いです。それでも直らない場合は、端末・アカウント・管理設定のいずれかに問題があるため、エラーコードと共に管理者へ連絡してください。勝手な操作はトラブルを複雑にするだけです。正しい切り分けと報告で、迅速に問題を解決しましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。