【Windows】会社PCで共有プリンター追加時だけ認証が出る時の印刷サーバー確認

会社の共有プリンターを追加しようとした際に、いきなりユーザー名とパスワードを求められる場面に遭遇したことはありませんか。通常のネットワークプリンターであれば一度設定すればその後は自動的に印刷できるはずなのに、毎回認証を求められて業務に支障をきたすケースは少なくありません。この現象は印刷サーバー側の設定や権限、クライアントPCの構成が影響していることが多く、原因を特定することでスムーズに解決できます。本記事では、共有プリンター追加時に認証が発生するメカニズムと、印刷サーバーを軸にした確認手順を詳しく解説します。

認証が発生する理由と印刷サーバーの役割

共有プリンターをネットワーク経由で利用する場合、多くの企業ではプリントサーバー(印刷サーバー)を介してプリンターを公開しています。クライアントPCがプリンターを追加する際、Windowsは印刷サーバーに対して接続要求を送り、その応答としてプリンター一覧を取得します。このとき、印刷サーバーがクライアントの認証を要求するよう設定されていると、ユーザー名とパスワードを入力するダイアログが表示されます。認証が必要になる主な原因は以下の3つです。

• 権限設定: 印刷サーバー上のプリンターフォルダーやセキュリティグループのアクセス権が厳格に設定されている場合、ユーザーが適切なグループに所属していないと認証が要求されます。
• 資格情報の不一致: 端末にログオンしているアカウントと、印刷サーバーが認識するアカウントのドメインが異なる、またはパスワードが古い場合に認証が促されます。
• Kerberos認証の失敗: 印刷サーバーがKerberos認証を期待しているのに、クライアントがNTLMしか送信できない場合、認証ダイアログが表示されることがあります。

特にグループポリシーでプリンターの割り当てを行っている環境では、認証なしで自動接続される設計になっているのに、なぜか認証が出るケースがあります。その場合は、印刷サーバーの設定を確認する必要があります。

原因を切り分けるための事前チェック

認証ダイアログが表示された際、まずはどの段階で認証が要求されているのかを確認しましょう。以下の手順で切り分けを行います。

1. 印刷サーバーのホスト名またはIPアドレスを調べます。多くの場合、部署内のファイルサーバーと兼用されているか、\printsvr のような名前が割り当てられています。
2. エクスプローラーのアドレスバーに「\\<サーバー名>」と入力して、印刷サーバーにアクセスできるか確認します。アクセスできればネットワーク経路は問題ありません。
3. 印刷サーバーにアクセス後、「プリンター」フォルダーを開き、追加したいプリンターが表示されるか確認します。表示される場合は一覧から右クリックで「接続」を試みて、認証が出るか確認します。
4. コントロールパネルの「デバイスとプリンター」から「プリンターの追加」を実行し、認証が出るタイミングを観察します。通常はプリンター一覧が表示される前、または接続時に認証が出ます。
5. 別のユーザーアカウントで同じ操作を行い、同様の認証が出るか確認します。同僚やIT管理者に協力を仰ぐことで、問題がユーザー固有か全体かを判断できます。

これらのチェックにより、認証が発生する原因がユーザーアカウント側か、サーバー側か、またはクライアントPCの設定かが大まかにわかります。

認証の種類を特定する

認証ダイアログには「Windowsセキュリティ」と表示され、「ユーザー名」と「パスワード」の入力が求められます。入力欄の下に「ドメイン:」と表示されている場合、印刷サーバーがドメイン認証を要求しています。表示がない場合は、印刷サーバー自体のローカルユーザーアカウントを求めている可能性があります。この違いは、印刷サーバーのセキュリティ設定やプリンターの共有設定に依存します。

認証ダイアログの内容	想定される原因	主な確認ポイント
「ドメイン:」の表示あり	印刷サーバーがドメイン参加しており、アクセス権がグループポリシーやセキュリティグループで制御されている	ユーザーが「ドメインユーザー」グループまたはプリンターアクセス用のグループに所属しているか
「ドメイン:」の表示なし	印刷サーバーがワークグループ構成、または共有設定で「ゲストアクセス」が無効になっている	印刷サーバーのローカルユーザーアカウント、または「Everyone」グループのアクセス許可
ユーザー名とパスワードを入力しても認証エラー	資格情報の不一致(パスワード変更直後など)、または印刷サーバーの時刻同期ずれ	ドメインコントローラーとの時刻同期、クレデンシャルマネージャーの保存情報

印刷サーバーの設定確認手順

ここでは、印刷サーバー側の設定を確認する手順を説明します。実際の操作はIT管理者が行う前提で、ユーザーが依頼する際の参考にしてください。

印刷サーバー上のプリンターのセキュリティ設定を確認する

1. 印刷サーバーに管理者権限でログインします。
2. 「管理ツール」から「印刷管理」を開くか、または「コントロールパネル」→「デバイスとプリンター」で該当プリンターを右クリックし「プリンターのプロパティ」を開きます。
3. 「セキュリティ」タブを選択し、グループまたはユーザー名の一覧を確認します。「Everyone」または「ドメインユーザー」が表示されていて、かつ「印刷」の許可にチェックが入っているか確認します。
4. もし「Everyone」や「Authenticated Users」がなく、特定のセキュリティグループのみが許可されている場合、ユーザーがそのグループに所属していないと認証が要求されます。
5. グループのメンバーシップはActive Directoryユーザーとコンピューターで確認できます。該当ユーザーがグループに所属していないのであれば、管理者に追加を依頼します。

印刷サーバーの共有設定と権限を確認する

プリンターの共有タブでは「このプリンターを共有する」が有効になっているか、また共有名が正しいかを確認します。さらに「追加のドライバー」が適切に構成されていないと、クライアントがドライバーをダウンロードする際に認証が必要になる場合があります。特にx64とx86の両方のドライバーがインストールされていないと、クライアントが独自にドライバーを探そうとして認証を求められることがあります。

よくある認証エラーのパターンと対処法

実際に発生しやすい原因別の対処法をまとめました。以下の表を参考に、該当しそうなパターンを探してみてください。

パターン	原因	解決策(管理者向け)
毎回認証ダイアログが出るが、正しい資格情報を入れると印刷できる	クライアントに保存された資格情報が古い、またはドメイン信任証が切れている	クライアントで「資格情報マネージャー」を開き、該当サーバーのエントリーを削除。再追加時にパスワードを保存しない設定を試す
特定のユーザーだけ認証が出る	ユーザーがプリンターのセキュリティグループに属していない	Active Directoryでユーザーのグループ所属を確認し、適切なグループに追加する
プリンター追加時は認証が出ないが、印刷を実行すると認証が出る	印刷サーバーのイベントログにアクセス権エラーが記録されている。ドライバーの署名がない場合も	印刷サーバーのイベントビューアーで「PrintService」のエラーを確認。ドライバーを再インストールか署名を確認
認証ダイアログのドメインがグレーアウトして変更できない	印刷サーバーが信頼関係のないドメインか、ワークグループに属している	印刷サーバーのドメイン参加状況を確認。必要であればサーバーをドメインに参加させるか、ローカルユーザーを作成

管理者に依頼する際の伝えるべき情報

認証問題を解決するためには、IT管理者に正確な情報を伝えることが重要です。以下の項目を整理して連絡すると、スムーズに調査が進みます。

• 認証ダイアログのスクリーンショット(特にドメイン名やエラーメッセージ部分)
• 対象のプリンター名と印刷サーバーのホスト名
• 問題が発生するユーザーアカウントと、正常に追加できるユーザーアカウントの有無
• イベントビューアーの「アプリケーションとサービスログ」→「Microsoft」→「Windows」→「PrintService」のエラーログ(該当する場合)
• クライアントPCのOSバージョンとドメイン参加状況

再発防止と長期的な対策

一度認証を突破してプリンターが追加できても、しばらくすると再び認証を求められることがあります。これを防ぐためには、以下の対策が有効です。

グループポリシーを利用したプリンター配布

Active Directory環境では、グループポリシーの「ユーザー構成」→「基本設定」→「コントロールパネルの設定」→「プリンター」から、ユーザーやコンピューターにプリンターを割り当てることができます。これにより、認証なしで自動的にプリンターが追加され、認証ダイアログを回避できます。管理者にこの設定を依頼してみてください。

資格情報の一元管理

ドメインユーザーは、ドメインコントローラーにより認証されるため、通常は印刷サーバーへの追加認証が不要です。もし認証が必要な場合は、印刷サーバーが信頼関係にない、またはクライアントのコンピュータアカウントに問題がある可能性があります。管理者は印刷サーバーのコンピュータアカウントがドメインに正しく参加しているか、またKerberos認証が有効かを確認します。

クライアント側の設定チェック

ユーザー自身で行える最終確認として、クレデンシャルマネージャーに誤った資格情報が保存されていないかを確認することが挙げられます。コントロールパネルから「資格情報マネージャー」を開き、「Windows資格情報」に印刷サーバーのエントリーがあれば削除し、プリンターを再追加してください。また、コマンドプロンプトを管理者として開き「klist purge」を実行してKerberosチケットをクリアすると、認証がリセットされる場合があります。ただし、これらの操作は会社PCのポリシーで制限されている場合があるため、管理者に確認してから行ってください。

よくある質問

最後に、共有プリンターの認証に関するよくある質問をまとめました。

Q: 認証ダイアログで正しいパスワードを入力しても弾かれます。どうすればいいですか?
A: パスワードが変更された直後である可能性があります。一度PCを再起動してから再度試してください。また、印刷サーバーとクライアントの時刻がずれているとKerberos認証に失敗します。管理者にサーバーの時刻同期を確認してもらいましょう。

Q: 自宅のPCからVPN経由で会社の共有プリンターを使うと認証が出ます。どうすれば?
A: VPN接続時は、ドメインコントローラーとの通信が遅延するため、認証がタイムアウトすることがあります。VPN接続を安定させた後、プリンターの再追加を試すか、プリンターのIPアドレスを直接指定してTCP/IPポートで追加する方法を管理者に相談してください。

Q: 管理者に連絡する前に自分で試せることはありますか?
A: まずは、別のPCで同じプリンターを追加できるか確認し、問題が自分のPCだけかどうかを切り分けます。自分のPCだけなら、クレデンシャルマネージャーのクリアやコマンドプロンプトの「klist purge」を試すことが考えられます。ただし、会社のセキュリティポリシーに違反しないように注意してください。

まとめ

会社PCで共有プリンター追加時に認証が出る原因は、印刷サーバーのセキュリティ設定、ユーザーの権限、資格情報の不一致など多岐にわたります。まずは認証ダイアログの種類を確認し、切り分け手順に沿って原因を特定することが重要です。多くの場合、管理者によるプリンターのセキュリティグループへのユーザー追加や、グループポリシーによるプリンター自動配布で解決できます。問題が発生した際は、本記事で紹介した情報を管理者に伝えることで、迅速な対応が期待できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。