【Windows】会社PCのリモートデスクトップが社内Wi-Fiでは開くのに在宅で失敗する時の切り分け方

会社のPCにリモートデスクトップで接続しようとしたとき、社内のWi-Fiからは問題なく接続できるのに、自宅のネットワークからだと接続に失敗するという現象に遭遇したことはありませんか。このような症状は、ネットワーク構成やセキュリティ設定、社内のポリシーなど複数の要因が絡んでいることが多く、原因を特定するために段階的な切り分けが必要です。本記事では、会社PCのリモートデスクトップが社内Wi-Fiでは使えるのに在宅で失敗する場合の切り分け手順を、具体的な確認ポイントとともに解説します。会社PCの設定変更が伴う箇所は管理者に相談すべき点も併せて説明しますので、自分でできる範囲と管理者に依頼すべき範囲を明確にしながら問題を解決してください。

1. まず確認すべき接続環境の違い

社内Wi-Fiと在宅では、ネットワーク上の位置づけが大きく異なります。社内Wi-Fiは同じ社内ネットワーク(LAN)内からのアクセスであり、多くの場合ルーターやファイアウォールを通過しません。一方、在宅からのアクセスはインターネット経由となるため、会社のネットワーク境界にあるファイアウォールやVPN装置を通過する必要があります。この違いを理解した上で、以下の3つの軸で切り分けを行います。

• 会社PCのリモートデスクトップ設定が外部からの接続を許可しているかどうか
• 会社のネットワーク機器(ファイアウォール、ルーター)でRDPポート(3389)が開放されているかどうか
• 自宅のネットワークが会社PCに到達できる経路になっているか(VPNの有無など)

2. 切り分け手順:ステップバイステップ

以下の手順を上から順に実施し、どこで問題が発生しているかを特定します。

1. 手順1:会社PCのリモートデスクトップ設定を確認する
   会社PCの「設定」→「システム」→「リモートデスクトップ」を開き、「リモートデスクトップを有効にする」がオンになっていることを確認します。また、「このPCへのリモート接続を許可」の下にある「詳細設定」で、「ネットワークレベル認証を使用してリモートデスクトップを実行しているコンピューターからのみ接続を許可する(推奨)」がオンになっている場合、接続元のPCもネットワークレベル認証に対応している必要があります。在宅で使う端末がWindows 8以降またはWindows Server 2012以降であれば問題ありません。さらに、リモートデスクトップのユーザーが現在のアカウントであること、または追加のユーザーが適切に設定されていることを確認します。
2. 手順2:Windowsファイアウォールの受信ルールを確認する
   会社PCでWindows Defender ファイアウォールを開き、「受信の規則」で「リモートデスクトップ(TCP-In)」というルールが有効になっているか確認します。通常はプライベートとドメインのプロファイルに対して有効ですが、パブリックプロファイルは無効になっている場合があります。在宅から接続するときに使うネットワークプロファイルが「パブリック」になっているとブロックされる可能性があります。その場合は、ルールのプロファイルを変更するか、接続時にネットワークプロファイルを「プライベート」に変更してください。ただし、会社のポリシーでパブリックプロファイルのRDPが禁止されている場合もあるため、変更は管理者に相談してください。
3. 手順3:会社PCのIPアドレス(固定IP)を確認する
   在宅から接続するには、会社PCのグローバルIPアドレスまたはVPN経由で割り当てられるIPアドレスが必要です。まず、会社PCが社内ネットワーク内で固定IPを持っているかどうかを確認します。コマンドプロンプトで「ipconfig」を実行し、イーサネットアダプターのIPv4アドレスをメモします。在宅から接続する際は、そのIPアドレスを指定します。ただし、会社PCがDHCPで動的IPを取得している場合、IPアドレスが変わる可能性があるため、固定IPの設定が必要です。これも管理者に依頼する必要があります。
4. 手順4:ルーターやファイアウォールのポート開放の有無を管理者に確認する
   会社のネットワーク境界にあるルーターやファイアウォールで、TCPポート3389(RDP)が外部から受け付ける設定になっている必要があります。しかし多くの企業ではセキュリティの観点からポート開放をせず、代わりにVPN接続を要求します。まずは社内のIT管理者に、在宅からRDP接続するための標準的な方法(VPN接続が必須か、ポート開放が許可されているか)を確認してください。管理者が「VPN経由で接続してください」と言った場合、次の手順に進みます。
5. 手順5:VPN接続の設定と接続テスト
   会社から支給されたVPNクライアントソフト(例:Cisco AnyConnect、FortiClient、OpenVPNなど)をインストールし、正しい接続先情報と認証情報を入力してVPN接続を確立します。VPN接続後、会社PCに対してプライベートIPアドレス(通常は10.x.x.xや192.168.x.x)でリモートデスクトップ接続を試みます。VPN接続が成功してもリモートデスクトップができない場合は、会社PCのファイアウォールやRDP設定がVPN経由の接続を許可していない可能性があります。その場合は管理者に相談してください。
6. 手順6:自宅のネットワーク環境を確認する
   自宅のルーターがRDP接続を阻害していないか確認します。特に、自宅のルーターで「ポートフォワーディング」や「UPnP」が有効だと、不要なポートが開放されるリスクがありますが、通常はRDPの接続には影響しません。むしろ、ISP(プロバイダ)の回線種別(CGNAT(キャリアグレードNAT)が使われているか)が重要です。多くのモバイル回線や一部の光回線ではCGNATによりグローバルIPアドレスが共有されており、外部から直接接続できない場合があります。会社がVPN経由を前提としている場合、この問題は回避されます。

3. 失敗パターンとその原因

よくある失敗例を表にまとめました。あなたの状況に当てはまるか確認してみてください。

失敗パターン	考えられる原因	対策
在宅で接続しようとすると「リモートデスクトップはこのコンピューターに接続できません」と表示される	会社PCのIPアドレスが変わった、またはリモートデスクトップサービスが停止している	会社PCのIPアドレスを固定する、またはサービス「Remote Desktop Services」が実行中か確認する
VPN接続後もリモートデスクトップできない	VPN経由のネットワークプロファイルが「パブリック」になっている、またはRDPが特定のIPからの接続しか許可していない	VPNアダプターのネットワークプロファイルを「プライベート」に変更する、または管理者にRDPの許可設定を確認
社内Wi-Fiでは接続できるのに在宅ではタイムアウトになる	会社のファイアウォールでRDPポート(3389)が遮断されている、または自宅のISPがCGNATを利用している	管理者にVPN経由の接続方法を確認する。自宅の回線がCGNATかどうかISPに問い合わせる
認証画面が表示されない、またはパスワードを受け付けない	ネットワークレベル認証の不一致、またはアカウントのロックアウト	接続元のPCでネットワークレベル認証に対応しているか確認。アカウントがロックされていないか管理者に確認

上記の表で該当するパターンがあれば、対策を試してください。

4. 管理者へ確認すべき情報と伝え方

自分で解決できない場合、管理者に問い合わせる必要があります。以下の情報を整理して伝えると、スムーズに原因を特定できます。

• 会社PCのホスト名またはIPアドレス(固定IPの場合はそのアドレス)
• 社内Wi-Fiでは接続できたこと、在宅では失敗すること(エラーメッセージがあればその内容)
• 自宅のネットワーク環境(プロバイダ名、回線種別、ルーターの機種など)
• 試した接続方法(直接IP指定、VPN経由など)
• Windowsファイアウォールの設定状況(RDPルールが有効かどうか)

管理者に伝える際は、「社内Wi-Fiではリモートデスクトップ接続が成功するのに、自宅からVPN経由でも成功しない」と具体的に述べてください。管理者は多くの場合、会社のセキュリティポリシーに基づいて、在宅接続のための正しい手順(専用のリモートアクセスゲートウェイやRDゲートウェイの利用)を案内してくれます。

5. よくある質問(FAQ)

Q1. リモートデスクトップ接続時に「認証エラーが発生しました」と表示される

A. これは多くの場合、接続元のPCでネットワークレベル認証(NLA)が有効になっていないか、会社PC側のNLA設定と不一致があるためです。会社PCのRDP設定で「ネットワークレベル認証を使用してリモートデスクトップを実行しているコンピューターからのみ接続を許可する」がオンになっている場合、接続元のPCもWindows 8以降でなければなりません。また、レジストリのCredSSP設定が原因の場合もあります。管理者に問い合わせて適切な対処を依頼してください。

Q2. VPNに接続しても社内ネットワークにアクセスできない

A. VPNクライアントの設定が正しくないか、認証情報が間違っている可能性があります。また、VPN接続後も会社PCにPingが通らない場合は、ルーティング設定が不十分かもしれません。VPN接続のトラブルシューティングとして、一度切断して再接続する、またはVPNクライアントを再インストールしてみてください。それでも解決しない場合は、管理者にVPN接続のログを確認してもらいましょう。

Q3. 会社のポリシーでリモートデスクトップが禁止されているかもしれない

A. その可能性はあります。多くの企業ではセキュリティ上の理由から、リモートデスクトップの直接接続を許可しておらず、代わりに仮想デスクトップ基盤(VDI)やリモートアクセスサービスを提供しています。まずは社内のITポリシーを確認し、許可されている接続方法を管理者に問い合わせてください。自己判断で設定を変更すると、セキュリティインシデントにつながる恐れがあります。

6. まとめ

社内Wi-Fiでは使えるのに在宅でリモートデスクトップが失敗する原因は、ネットワークの違いとセキュリティ設定にあります。まずは会社PCのRDP設定とファイアウォールを確認し、次にVPN接続の有無を管理者に確認してください。自分で変更できない設定がある場合は、必ず管理者に相談し、指示を仰ぎましょう。在宅勤務時には、安定したVPN接続と適切なネットワークプロファイルの設定が重要です。本記事の手順を参考に、段階的に切り分けを行って問題を解決してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。