【Windows】アカウントがロックされていますという案内が出た時の解除待ち時間確認

Windowsにサインインしようとした際、「アカウントがロックされています」というメッセージが表示され、業務が滞りお困りではないでしょうか。

このメッセージは、誤ったパスワードを複数回入力した際にセキュリティ保護のためアカウントが一時的に使用できなくなることで発生します。

この記事では、アカウントロックの解除待ち時間を確認する方法と、その対策について詳しく解説します。

なぜWindowsアカウントがロックされるのか

アカウントロックは、不正なサインイン試行からユーザーアカウントを保護するセキュリティ機能です。

設定された回数以上に誤ったパスワードが入力されると、アカウントは一時的にロックされます。

この機能は、ブルートフォース攻撃と呼ばれる総当たり攻撃を防ぐ目的で導入されています。

ロックアウトの期間や、誤ったパスワードの入力回数は、セキュリティポリシーによって設定されます。

ローカルアカウントとドメインアカウントでは、ポリシーの管理方法が異なります。

アカウントロックポリシーの種類

アカウントロックアウトポリシーには、主に以下の項目があります。

• アカウントのロックアウトのしきい値: 誤ったパスワード入力が何回でアカウントをロックするかを設定します。
• アカウントのロックアウト期間: アカウントがロックされてから自動的に解除されるまでの時間を設定します。
• ロックアウトカウンターをリセットするまでの時間: 誤ったパスワード入力のカウントをリセットするまでの時間を設定します。

アカウントロック解除までの待ち時間を確認する手順

アカウントロックの解除待ち時間は、アカウントの種類によって確認方法が異なります。

ローカルアカウントの場合はローカルセキュリティポリシーで、ドメインアカウントの場合はグループポリシー管理エディターで確認します。

ローカルアカウントの場合:ローカルセキュリティポリシーで確認

1. 「ローカルセキュリティポリシー」を開く
   Windowsの検索ボックスに「secpol.msc」と入力し、検索結果から「ローカルセキュリティポリシー」を選択します。
2. 「アカウントロックアウトポリシー」へ移動する
   左ペインで「セキュリティの設定」を展開し、「アカウントポリシー」の下にある「アカウントロックアウトポリシー」をクリックします。
3. ポリシー設定を確認する
   右ペインに表示される「アカウントのロックアウトのしきい値」で、誤ったパスワード入力回数を確認します。
   「アカウントのロックアウト期間」で、アカウントがロックされてから自動的に解除されるまでの時間を確認します。
   「ロックアウトカウンターをリセットするまでの時間」もあわせて確認します。
   Windows 10でも同様の操作で確認できます。

ドメインアカウントの場合:グループポリシー管理エディターで確認

ドメイン環境では、アカウントロックアウトポリシーはActive Directoryのグループポリシーによって管理されます。

一般ユーザーはグループポリシーを直接編集できませんが、設定を確認する手順は次のとおりです。

1. 「グループポリシー管理」を開く
   Windowsの検索ボックスに「gpmc.msc」と入力し、検索結果から「グループポリシー管理」を選択します。
   このツールはWindows Serverの役割の一部であり、クライアントPCには標準でインストールされていない場合があります。
   Windows 10の場合も同様ですが、管理ツールパックのインストールが必要な場合があります。
2. 該当するポリシーを特定する
   左ペインでドメインを展開し、「グループポリシーオブジェクト」または組織単位をたどります。
   アカウントロックアウトポリシーが適用されているグループポリシーオブジェクトを特定します。
3. ポリシー設定を確認する
   特定したグループポリシーオブジェクトを右クリックし、「編集」を選択します。
   「コンピューターの構成」を展開し、「ポリシー」→「Windowsの設定」→「セキュリティの設定」→「アカウントポリシー」→「アカウントロックアウトポリシー」へ移動します。
   ローカルセキュリティポリシーと同様に、ロックアウトのしきい値と期間を確認します。
   自身でポリシーの変更はできません。確認のみとなります。

アカウントロック解除に関する注意点と関連トラブル

アカウントロックアウトの状況によっては、単純に待つだけでは解決しない場合があります。

以下の点に注意し、適切な対処を行ってください。

ロックアウト期間が「0」の場合

アカウントロックアウト期間が「0」に設定されている場合、アカウントは自動的には解除されません。

システム管理者が手動でアカウントのロックを解除する必要があります。

この場合、システム管理者に連絡し、ロック解除を依頼してください。

ドメインアカウントでロックアウトされた場合

ドメインアカウントのロックアウトは、ドメインコントローラーによって管理されます。

ローカルPCの設定では解除できません。

会社の情報システム部門やIT管理者に連絡し、ロック解除を依頼してください。

パスワードリセットが必要な場合もあります。

パスワードを忘れてしまった場合

アカウントがロックされる前にパスワードを忘れてしまった場合は、ロックアウト解除を待つだけでは解決しません。

Microsoftアカウントの場合は、MicrosoftアカウントのWebサイトからパスワードをリセットできます。

ローカルアカウントの場合は、別の管理者アカウントがあればパスワードをリセットできます。

ドメインアカウントの場合は、システム管理者にパスワードリセットを依頼してください。

ロックアウトの原因が特定できない場合

正しいパスワードを入力しているにもかかわらずアカウントがロックされる場合、他のデバイスやサービスが古いパスワードでサインインを試みている可能性があります。

例えば、スマートフォンやタブレット、別のPCで古いパスワードが記憶されていると、それが原因でロックアウトが発生することがあります。

すべてのデバイスでパスワードを最新のものに更新するか、一時的にサインアウトして確認してください。

ローカルアカウントとドメインアカウントのロックアウトポリシー管理の比較

項目	ローカルアカウント	ドメインアカウント
管理場所	ローカルセキュリティポリシー	グループポリシー管理エディター
適用範囲	個別のPCのみ	ドメイン内のすべてのPCまたは特定の組織単位
設定変更権限	PCの管理者権限を持つユーザー	ドメイン管理者またはポリシー管理権限を持つユーザー
ユーザーによる解除	ロックアウト期間経過後、自動解除される場合あり	原則として不可、管理者による解除が必要な場合が多い

この記事では、Windowsアカウントがロックされた際の解除待ち時間の確認方法を解説しました。

ローカルセキュリティポリシーやグループポリシー管理エディターを用いて、アカウントロックアウトポリシーの設定を確認できます。

アカウントのロックアウト期間が設定されていれば、その時間を待つことで自動的に解除されるでしょう。

自動解除されない場合やドメイン環境では、速やかにシステム管理者に連絡し、ロック解除を依頼してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。