【会社PC】VPN接続後の共有フォルダで接続解除後も古い資格情報が残る時の整理方法

会社のPCでVPN接続後に共有フォルダへアクセスすると、一度入力したユーザー名とパスワードがWindowsに記憶され、VPNを切断した後もその古い資格情報が残ってしまうことがあります。この状態では、社内ネットワークに再接続した際に「アクセスが拒否されました」や「指定されたネットワークパスが見つかりません」といったエラーが発生し、業務に支障をきたします。本記事では、この問題の原因を整理し、安全かつ確実に古い資格情報を削除する方法を説明します。会社のセキュリティポリシーに従いながら、再発を防ぐための具体的な手順を紹介します。

現象の具体的な症状と発生シナリオ

VPN接続後に共有フォルダへアクセスしたところ、その後の再接続で古い資格情報が原因でエラーになるケースをいくつか紹介します。これらの症状に心当たりがある場合、資格情報の整理が必要です。

よくある症状

共有フォルダを開こうとすると、パスワード入力のダイアログが表示されないまま「アクセスが拒否されました」と表示される。あるいは「指定されたネットワークパスが見つかりません」というエラーが出てアクセスできない。さらに、一度パスワードを変更した場合に古いパスワードで認証を試みてロックアウトされることもあります。

発生するシナリオ例

• 自宅からVPN接続し、社内の共有フォルダにアクセス。その後VPNを切断し、翌日出社して直接社内LANから同じフォルダを開こうとするとエラーになる。
• パスワードを変更した直後にVPN経由で共有フォルダを開き、新しいパスワードを保存する。その後、別の共有フォルダにアクセスしようとしたら古いパスワードで認証され、アクセスできない。
• 複数の共有フォルダに対して異なる資格情報を使い分けている場合、それぞれの資格情報が混在して正しいものが使われない。

なぜ古い資格情報が残るのか?原因の解説

Windowsは、ネットワークリソースにアクセスする際に入力した資格情報を「資格情報マネージャー」に保存します。この動作は利便性のためのものですが、VPN切断後もキャッシュが削除されないことがあります。主な原因は以下の3つです。

Windows資格情報マネージャーの動作

ユーザーが「資格情報を記憶する」にチェックを入れて接続した場合、その情報は暗号化されて保存されます。VPN切断後もその資格情報は残り続け、次回同様のネットワークリソースにアクセスするときに自動的に使用されます。これが古いパスワードや権限の変更に対応できず、エラーの原因になります。

VPNクライアントの設定

一部のVPNクライアントは、接続中に取得したネットワークリソースの資格情報をローカルにキャッシュする場合があります。クライアントの設定で「接続終了時に資格情報を削除する」オプションが無効になっていると、削除されずに残り続けます。

ネットワークドライブの割り当てと資格情報

エクスプローラーで「ネットワークドライブの割り当て」を行い、「接続のやり直し時に再度ログオンする」のチェックを外した場合、そのドライブの資格情報が永続的に保存されます。VPN環境で割り当てたドライブがオフラインでも残り、再接続時に古い資格情報で認証を試みます。

古い資格情報を整理する具体的な手順

以下の手順に従って、資格情報マネージャーから不要な資格情報を削除します。削除する前に、該当する共有フォルダの現在の正しい資格情報(通常は自分のドメインアカウント)を確認してください。

1. Windowsのスタートボタンを右クリックし、「資格情報マネージャー」を選択します。見つからない場合は「コントロールパネル」→「ユーザーアカウント」→「資格情報マネージャー」からも開けます。
2. 「Windows資格情報」タブをクリックします。ここにはネットワークパスワードや証明書などの資格情報が一覧表示されます。
3. 一覧から、VPN接続時に使用した共有フォルダのエントリ(例:\\server\share)を見つけます。複数ある場合は、該当するものだけを特定します。
4. 該当エントリの右側にある矢印をクリックして展開し、「編集」または「削除」を選択します。削除する場合は確認ダイアログで「はい」を選びます。
5. 削除後、いったんPCを再起動するか、ログオフしてから再度共有フォルダにアクセスします。必要に応じて新しい資格情報(現在の正しいユーザー名とパスワード)を入力し、「資格情報を記憶する」のチェックは外してください。
6. もし複数の共有フォルダで問題が起きている場合は、関連する資格情報をすべて削除します。特に「汎用資格情報」に保存されているエントリにも注意してください。
7. 問題が解決しない場合、コマンドラインから「cmdkey /list」と入力して保存済み資格情報の一覧を表示し、「cmdkey /delete:<ターゲット名>」で削除することも可能です。管理者権限が必要な場合があります。

上記の手順で削除しても再び問題が発生する場合は、ネットワークドライブの割り当てが自動的に再接続しようとしている可能性があります。その場合は該当のネットワークドライブを切断し、再接続時に資格情報を保存しない設定に変更してください。

状況別の対処方法

古い資格情報の対処方法は、発生状況によって最適な手段が異なります。以下の表で比較しながら、自分の状況に合った方法を選んでください。

よくある質問

実際に会社PCを利用するユーザーから寄せられる質問とその回答をまとめました。

Q1. 資格情報マネージャーで削除したのに、また同じエラーが出ます。なぜですか?
原因として、削除した後に別のアプリケーションやバックグラウンドプロセスが同じ資格情報を再作成している可能性があります。特に、ネットワークドライブの自動再接続が有効だと、アクセス時に自動的に資格情報が保存されます。ドライブの割り当てを一度解除し、再起動してから再度手動で接続してみてください。また、タスクスケジューラーなどで定期的に共有フォルダへアクセスするスクリプトが動いていないか確認しましょう。

Q2. 会社のポリシーで資格情報マネージャーが使えません。どうすればよいですか?
管理者によって資格情報マネージャーが無効化されている場合があります。その場合は、自分で削除する方法はありません。管理者に連絡し、該当する共有フォルダの資格情報をクリアしてもらうか、認証方式をシングルサインオン(SSO)に変更してもらうことを依頼してください。また、VPN接続時にスマートカードや証明書を使う方法も有効です。

Q3. コマンドラインでcmdkeyを使うときの注意点は?
cmdkeyを使用する場合は、管理者としてコマンドプロンプトを開いてください。誤って重要な資格情報を削除しないように、事前に「cmdkey /list」で一覧を確認し、削除するターゲット名を正確に指定します。また、企業のポリシーでコマンドラインの使用が制限されている場合があるので、事前に管理者に確認することをおすすめします。

Q4. パスワードを変更したのに、なぜ古いパスワードが使われるのですか?
Windowsは一度保存した資格情報を更新しません。新しいパスワードでアクセスしても、古い資格情報が優先される場合があります。これは、保存された資格情報に有効期限が設定されていないためです。資格情報マネージャーから該当エントリを削除し、新しいパスワードでアクセスし直す必要があります。ただし、記憶させないように注意してください。

Q5. 複数のVPN接続を使っている場合、すべての資格情報を一度に削除しても大丈夫ですか?
削除する資格情報が現在利用しているものだけを特定して削除することをおすすめします。一度にすべて削除してしまうと、他の正常な接続にも影響が出る可能性があります。どうしてもすべて削除したい場合は、管理者に相談した上で、再起動後に必要な資格情報を再作成してください。

まとめ

VPN接続後の共有フォルダに古い資格情報が残る問題は、Windows資格情報マネージャーを中心に整理することで解決できます。削除後は新しい資格情報を保存しない設定を徹底することが再発防止につながります。また、会社のポリシーで資格情報の保存が制限されている場合は、管理者に連絡して適切な対処を依頼してください。定期的に資格情報マネージャーを確認し、不要なエントリを削除する習慣をつけると、トラブルを未然に防げます。