【リモート接続】リモートデスクトップの多要素認証で時刻ずれで認証が失敗する場合の直し方

リモートデスクトップ接続時に多要素認証(MFA)が突然失敗するようになった場合、その原因の一つとして端末やサーバーの時刻ずれが考えられます。特に、会社のセキュリティポリシーで多要素認証が必須となっている環境では、時刻同期の問題が原因で接続できず業務に支障をきたすことが少なくありません。この記事では、時刻ずれが原因で多要素認証が失敗するメカニズムと、実際に問題を解決するための具体的な手順を解説します。

時刻ずれが多要素認証に影響する理由

多要素認証(MFA)の仕組みは、ワンタイムパスワード(OTP)や証明書の有効期限、Kerberos認証など、多くの場面で時刻情報を利用しています。例えば、Time-based One-Time Password(TOTP)はクライアントとサーバーが同じ時刻を基準に短時間だけ有効なコードを生成するため、双方の時刻がずれていると認証が拒否されます。また、Active Directory環境ではKerberos認証のチケットにタイムスタンプが付与され、5分以上のずれがあると認証に失敗します。リモートデスクトップ接続では通常、これらの認証方式が組み合わされるため、時刻ずれが直接的な原因となります。

認証失敗の原因を切り分ける方法

多要素認証が失敗した場合、まずは以下の手順で時刻ずれが原因かどうかを確認します。

クライアントPCの時刻確認

1. タスクバーの時計を右クリックし、「日付と時刻の調整」を選択します。
2. 「インターネット時刻」タブで「設定の変更」をクリックし、NTPサーバーとの同期状態を確認します。
3. 同期が成功している場合でも、実際の時刻と比較してずれがないか、time.isなどの外部サイトで現在時刻を確認します。
4. ずれが5分以上ある場合は、時刻ずれによる認証失敗の可能性が高いです。

リモートデスクトップサーバーの時刻確認

サーバー側の時刻も同様の手順で確認します。多くの場合、サーバーはActive Directoryの時刻同期に依存しているため、ドメインコントローラーとの時刻同期が正常に行われているかが重要です。

他の要因との切り分け

時刻ずれが見つからない場合は、以下のポイントを確認します。

• 認証アプリ(Microsoft Authenticatorなど)の時刻同期:スマートフォンの時刻も正確か確認します。
• ブラウザのキャッシュやCookieの問題:別のブラウザやシークレットモードで試します。
• ネットワークの遅延やプロキシ設定:パケットロスや応答時間の影響がないか確認します。

クライアント側の時刻修正手順(Windows 10/11)

クライアントPCの時刻ずれを修正するには、以下の手順を行います。管理者権限が必要な場合があります。

1. 「設定」→「時刻と言語」→「日付と時刻」を開きます。
2. 「時刻を自動設定する」をオンにし、「タイムゾーンを自動設定する」もオンにします。
3. 「追加の日付、時刻、および地域の設定」→「インターネット時刻」タブで「設定の変更」をクリックします。
4. サーバー欄に「time.windows.com」または社内NTPサーバー(例: ntp.example.com)を入力し、「今すぐ更新」をクリックします。
5. 同期が成功したら、再度リモートデスクトップ接続を試行します。
6. それでもずれが改善しない場合は、コマンドプロンプトを管理者として開き、「w32tm /resync」を実行して強制的に同期します。

サーバー側の時刻同期設定(Windows Server)

サーバー側の時刻同期設定は、通常はドメインコントローラーの時刻が基準となります。サーバーがドメインに参加している場合、クライアントは自動的にドメインコントローラーと同期しますが、必要に応じて以下の設定を確認します。

NTPサーバーの指定

1. サーバーに管理者としてログインし、「サービス」管理ツールを開きます。
2. 「Windows Time」サービスが実行中であることを確認します。
3. コマンドプロンプトを管理者で開き、「w32tm /query /configuration」と入力して現在のNTP設定を表示します。
4. 「NtpServer」の値が社内NTPサーバーまたは外部の信頼できるサーバー(例: ntp.nict.jp)になっているか確認します。設定を変更する場合は「w32tm /config /manualpeerlist:”ntpサーバー” /syncfromflags:manual /update」を実行します。
5. 「net stop w32time && net start w32time」でサービスを再起動し、更新を適用します。

ドメイン環境での時刻同期

Active Directoryドメインでは、通常クライアントはPDCエミュレーター(Primary Domain Controller)と同期します。PDCエミュレーター自身が正確なNTPサーバーと同期していることが重要です。管理者は「Active Directory ユーザーとコンピュータ」のドメインコントローラーのプロパティで時刻同期を確認できます。

状況別の対処方法比較表

状況	確認ポイント	推奨対処
クライアントPCのみ時刻ずれ	Windowsの時刻設定、NTP同期状態	手動同期またはNTPサーバー変更
サーバー時刻がずれている	PDCエミュレーターの時刻、外部NTP接続	サーバーのNTP設定変更、ファイアウォール確認
スマートフォンの認証アプリがずれている	スマートフォンの自動時刻設定	スマートフォンの時刻・タイムゾーンを自動に設定
社内NTPサーバーが利用不可	NTP要求が外部DNSに到達しているか	代替NTPサーバー(例: ntp.nict.jp)を一時使用、管理者に報告
グループポリシーでNTPが固定されている	gpresult /H でポリシー確認	管理者にポリシー変更を依頼

よくある失敗パターンとその対策

時刻ずれが原因の認証失敗には、典型的なパターンがあります。以下に代表的な例を挙げます。

• 手動で時刻を変更した後、同期を忘れた:テスト目的で過去の日付に変更したまま元に戻さないと、認証に失敗します。必ず自動同期を有効にしてください。
• デュアルブート環境で時刻がずれる:WindowsとLinuxでハードウェア時刻の扱いが異なるため、双方のOSで時刻が狂うことがあります。Linux側でUTCを使用する設定に統一するか、Windows側でレジストリ修正が必要です。
• NTPサーバーのポートがブロックされている:外部NTPサーバー(UDP 123)がファイアウォールで遮断されていると同期できません。社内NTPサーバーを使用するか、ネットワーク管理者に問い合わせてください。
• VMwareの仮想マシンで時刻同期がオフ:VMware Toolsの時刻同期機能が無効になっていると、ホストとゲストの時刻が乖離します。VMware Toolsの設定を確認し、時刻同期を有効にします。

管理者に確認すべき設定

社内のIT管理者に相談する際は、以下の情報を伝えるとスムーズです。

1. どのクライアントやサーバーで時刻ずれが発生しているか(ホスト名、IPアドレス)。
2. 時刻ずれの程度(何分ずれているか)。
3. NTPサーバーの設定内容と同期の成否。
4. グループポリシーで時刻同期が制御されている場合は、そのポリシー名。
5. 多要素認証の種類(Microsoft Authenticator、RSA SecurIDなど)。

よくある質問

Q1. 時刻を修正してもすぐにずれてしまうのはなぜ?

CMOSバッテリーの消耗やマザーボードの不具合でハードウェアクロックが狂っている可能性があります。また、NTP同期の間隔が長い場合もずれが生じやすいです。Windowsのレジストリで「SpecialPollInterval」を調整するか、ハードウェアの交換を検討します。

Q2. スマートフォンの認証アプリの時刻がずれている場合の対処は?

スマートフォンの設定で「自動時刻設定」をオンにし、タイムゾーンも自動に設定します。それでもずれる場合は、アプリの再インストールやスマートフォンの再起動を行います。特にAndroid端末ではキャリアのNITZ情報が原因でずれることがあるため、機内モードのオン/オフも試します。

Q3. リモートデスクトップ以外のサービスでも認証に失敗する場合、どうすれば?

時刻ずれは多くの認証方式に影響するため、他のサービス(メール、VPNなど)でも同様の問題が発生します。まずはクライアントの時刻同期を徹底し、それでも解決しない場合は、サーバー側のNTP設定やドメイン全体の時刻同期を確認します。

まとめ

リモートデスクトップの多要素認証で時刻ずれが原因のエラーは、クライアントとサーバーの時刻同期を適切に設定することで解決できます。まずは簡単な手動同期から試し、それでも改善しない場合はNTPサーバーの設定やグループポリシーを見直しましょう。会社PCでは管理者権限が必要な場合があるため、自己判断で変更せずにIT部門に相談することをおすすめします。日頃から時刻同期が正しく行われているか定期的に確認することで、認証トラブルを未然に防げます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。