【Intune】Windowsの再インストール後に会社管理へ自動復帰しない場合の対処法

Windowsを再インストールした後、Intuneによる会社管理に自動で戻らないケースがあります。特に、再インストール前に端末がIntuneに登録されていたにもかかわらず、再セットアップ後にCompany Portalが開かない、あるいはポリシーが適用されないといった症状で困る方は少なくありません。この問題は、端末の登録情報がAzure AD上で残っているかどうか、再インストール時のアカウントの種類、会社支給端末かBYODかといった条件によって対処が変わります。本記事では、最初に確認すべき項目から手動での再登録手順、管理者へ依頼すべき内容までを具体的に説明します。

自動復帰しない原因と最初に確認すべきポイント

Windows再インストール後にIntune管理へ自動復帰しない主な原因は、端末の登録情報とAzure ADの状態にあります。特に、再インストールの前に管理者が端末をIntuneから削除していたり、端末が会社の自動登録ポリシーの対象外になっている場合に発生しやすいです。また、再インストール時に使用したアカウントが会社のAzure ADアカウント(通常はユーザー名@会社ドメイン)ではなく、ローカルアカウントでセットアップした場合も自動登録は行われません。

端末の登録状態を確認する方法

まずは現在の端末がIntune管理下にあるかどうかを確認してください。以下の手順で確認できます。

1. [設定] > [アカウント] > [職場または学校にアクセスする] を開きます。
2. 会社のアカウント(例:user@company.com)が表示されている場合、そのアカウントを選択し [情報] をクリックします。
3. [管理サーバー] の項目に「Microsoft Intune」と表示されれば、端末はIntune管理下にあります。表示されない場合、端末は未登録の状態です。
4. 会社アカウント自体が表示されない場合は、端末がAzure ADに参加していない可能性が高いです。その場合は後述の再登録手順を実行してください。

ネットワークとアカウントの確認

端末が会社のネットワーク(VPNや社内LAN)に接続されていることも重要です。特に初回登録時には会社のネットワーク経由でないと自動登録が失敗する場合があります。また、再インストール時に使用したMicrosoftアカウントが会社の職場アカウントと紐付いているかどうかも確認してください。個人用Microsoftアカウントでログインした場合、自動登録は行われません。

会社支給端末とBYODでの再登録手順の違い

端末の種類によって再登録のアプローチが変わります。会社支給端末は通常、自動登録が有効になっているため、正しいアカウントでサインインすれば自動的に再登録される仕組みです。一方、BYOD(個人所有端末)ではCompany Portalアプリを使って手動で登録する必要があります。以下、それぞれの手順を説明します。

会社支給端末の再登録手順

1. Windowsを再インストール後、セットアップ画面で「職場または学校アカウントでサインイン」を選択し、会社から提供されたAzure ADアカウント(例:user@company.com)でサインインします。
2. サインイン後、[設定] > [アカウント] > [職場または学校にアクセスする] を開き、会社アカウントが表示され、[管理サーバー] が「Microsoft Intune」になっていることを確認します。
3. もしアカウントが表示されない場合、[接続] ボタンをクリックし、会社アカウントを手動で追加します。その際、会社のメールアドレスとパスワードを入力してください。
4. Company PortalアプリをMicrosoft Storeからインストールし、起動して会社アカウントでサインインします。アプリ内で端末が登録済みと表示されれば完了です。
5. ポリシーの適用を待つか、Company Portalから [デバイスの同期] を実行して強制的にポリシーを取得します。同期後、設定が反映されていることを確認します。

BYOD(個人端末)の再登録手順

1. 再インストール後、まずCompany PortalアプリをMicrosoft Storeからインストールします。
2. アプリを起動し、会社の職場アカウント(user@company.com)でサインインします。
3. アプリの指示に従い、「デバイスの登録」を開始します。組織によっては追加の認証(多要素認証など)が求められる場合があります。
4. 登録が完了すると、[設定] > [アカウント] > [職場または学校にアクセスする] に会社アカウントが追加され、管理サーバーがIntuneになります。
5. 最後に、Company Portalで [デバイスの同期] を実行し、ポリシーが適用されていることを確認します。

同期の仕組みとトラブルシューティング

Intuneと端末の同期は、通常は一定間隔(8時間ごとなど)で自動的に行われますが、再インストール直後は手動で同期を強制すると即座にポリシーが適用されます。ただし、手動同期を実行してもエラーが発生する場合があります。ここでは、Company Portalからの手動同期方法と、コマンドを使った強制同期の手順を説明します。

Company Portalからの手動同期

1. Company Portalアプリを開き、会社アカウントでサインインします。
2. 左メニューから [デバイス] を選択し、該当の端末をクリックします。
3. 端末の詳細画面で [デバイスの同期] ボタンをクリックします。ボタンがグレーアウトしている場合は、端末が既に同期中か、登録が完了していない可能性があります。
4. 同期が正常に完了すると、ポリシーの最終更新時刻が更新されます。同期に失敗した場合はエラーメッセージが表示されるので、その内容をメモして管理者に伝えてください。

コマンドでの強制同期

管理者権限がある場合は、PowerShellを使ってIntuneとの同期を強制することも可能です。以下の手順を試してみてください。

1. 管理者としてPowerShellを開きます(右クリック > [管理者として実行])。
2. 次のコマンドを入力してEnterキーを押します。Start-Process -FilePath "C:\Program Files (x86)\Microsoft Intune\SyncApp.exe" -NoNewWindow
3. SyncApp.exeが実行され、端末がIntuneと強制的に同期します。処理が完了するまで数分待ちます。
4. 同期後、Company Portalで端末の状態が最新になることを確認します。

管理設定側で確認すべき項目(管理者へ伝える情報)

上記の手順を試しても自動復帰しない場合、Intuneの管理設定側に原因がある可能性があります。その際は、以下の情報を管理者に伝えて確認を依頼してください。

• 端末がIntuneコンソールに残っているかどうか: 管理者が[すべてのデバイス]で該当端末のレコードを確認し、もし存在する場合は削除してから再度登録を試みる必要があるかもしれません。
• 自動登録ポリシーの設定: 会社支給端末であれば、Intuneの[Windowsの登録] > [自動登録]でユーザー範囲が適切に設定されているか確認してもらいましょう。また、登録制限がかかっていないかも確認してください。
• Azure ADのデバイス状態: Azure ADポータルで該当端末が[Azure ADに参加済み]または[Azure AD登録済み]として表示されているか確認します。もし「保留中」や「未登録」であれば、再登録が必要です。
• ユーザーアカウントのライセンス: Intuneを使用するにはユーザーに適切なライセンス(Microsoft 365 E3/E5など)が割り当てられている必要があります。管理者にライセンス割り当てを確認してもらってください。

よくある失敗パターンと対策(比較表)

実際に発生しやすい失敗パターンを表にまとめました。ご自身の状況と照らし合わせて確認してください。

事象	原因	対策
Company Portalで「このデバイスは既に別のユーザーとして登録されています」と表示される	再インストール前に端末がIntuneから削除されず、古いレコードが残ったまま新しいユーザーで登録しようとしている	管理者に依頼してIntuneコンソールから該当端末を削除してもらい、その後再登録を試みる
[職場または学校にアクセスする]にアカウントが表示されない	再インストール時にローカルアカウントでセットアップした、またはAzure AD参加が失敗した	[設定] > [アカウント] > [職場または学校にアクセスする] > [接続]から手動で会社アカウントを追加する。それでもダメなら会社のネットワークに接続してやり直す
手動同期を実行してもポリシーが適用されない	端末が正しく登録されていない、または同期がタイムアウトしている	数時間待ってから再度同期を試す。それでもダメならPowerShellで強制同期を実行する。それでも解決しない場合は管理者に問い合わせる
再インストール後にサインイン画面で会社アカウントを入力しても「このアカウントはこのデバイスでは許可されていません」と表示される	Intuneの登録制限がかかっている(プラットフォームの制限やOSバージョンの制限など)	管理者に登録制限の設定内容を確認してもらい、該当端末が許可されているかどうか調べる。必要に応じて制限を緩和してもらう

まとめ

Windows再インストール後にIntune管理へ自動復帰しない場合、まずは端末の登録状態と使用アカウントを確認してください。会社支給端末ならAzure ADアカウントでのサインイン、BYODならCompany Portalからの手動登録が基本の対処法です。それでも解決しないときは、Intuneコンソール上の端末レコードの有無や自動登録ポリシー、ユーザーライセンスを管理者に確認してもらいましょう。同期のトラブルは手動同期やPowerShellの強制同期で改善することが多いですが、根本原因が管理設定側にある場合は管理者の対応が必要です。本記事の手順を順に試すことで、多くのケースで問題を解決できるはずです。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。