【Windows】会社PCでオフライン時にドメインユーザーで入れない時のキャッシュログオン確認

会社PCがオフライン状態になると、普段使っているドメインユーザーでログインできず、業務が進められなくなることがあります。これは、Windowsの「キャッシュログオン」と呼ばれる機能が原因であることが多く、設定によってはオフラインでのログインが制限されるためです。本記事では、キャッシュログオンの仕組みを理解し、自分のPCで適切に設定されているかを確認する方法を詳しく解説します。さらに、トラブルシューティングの手順や管理者へ伝えるべき情報を整理し、スムーズな問題解決を支援します。

1. ドメインユーザーがオフラインでログインできない原因

Windowsのドメインユーザーは、通常ドメインコントローラーによる認証が必要です。しかし、オフライン環境でもログインできるよう、Windowsは過去にログイン成功したユーザーの資格情報をローカルに保存(キャッシュ)します。このキャッシュが原因でログインできない主なケースは以下の通りです。

• キャッシュが存在しない: 一度もログイン成功したことがない新規ユーザー、またはキャッシュがクリアされた後は、オフライン時にログインできません。
• キャッシュの数が上限に達した: グループポリシーやレジストリでキャッシュ可能なユーザー数が制限されており、過去にログインした他のユーザーで枠が埋まっている場合、新しいユーザーがキャッシュされません。
• パスワードが変更された: ドメイン上でパスワードが変更されると、ローカルのキャッシュは古いパスワードのままのため、オフラインで認証に失敗します。
• キャッシュが破損している: ディスクエラーや不適切なシャットダウンにより、キャッシュデータが壊れて使用できなくなることがあります。

2. キャッシュログオンの仕組みと確認するべき設定項目

キャッシュログオンの仕組み

Windowsでは、ドメインユーザーが初めてログインに成功した時点で、そのユーザーのSIDとパスワードハッシュがローカルに保存されます。次回以降、オフラインでログインしようとすると、保存されたハッシュを使って認証が行われます。この動作はレジストリのHKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CachedLogonsCountや、グループポリシーの「対話型ログオン: 以前のログオンをキャッシュする回数」で制御されます。値は0～50で指定でき、0はキャッシュなし(オフライン不可)、50は最大50ユーザーまでキャッシュします。

確認するべき設定項目

設定値	意味	推奨される使用状況
0	キャッシュしない。オフラインログイン不可。	機密性の高い環境(例:ラップトップの盗難リスクが高い場合)
1	最後にログインした1ユーザーのみキャッシュ。	一人で使うPCで、オフライン利用が稀な場合
5	最大5ユーザーをキャッシュ。多くの一般利用に適切。	複数のドメインユーザーが交代で使う共有PC
50	最大50ユーザーまでキャッシュ。事実上無制限。	多数のユーザーが利用し、オフライン頻度が高い環境

注意点として、値を大きくするとセキュリティリスクが増加します。例えば、PCを紛失した場合、キャッシュされた全ユーザーの資格情報が漏洩する可能性があります。そのため、実際の運用では必要最小限の値に設定することが推奨されます。

3. キャッシュログオン設定の確認手順

以下の手順で、現在のPCにおけるキャッシュログオン設定を確認できます。管理者権限が必要な操作もあるため、実行前に会社のポリシーを確認してください。

1. ネットワーク接続状態の確認
   タスクバーのネットワークアイコンをクリックし、インターネットアクセスが「なし」または「制限あり」になっていないか確認します。有線LANの場合はケーブルの抜け、Wi-Fiの場合は機内モードがオフかもチェックしてください。
2. レジストリエディタでキャッシュ数を確認
   regeditを管理者として実行し、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogonに移動します。右ペインのCachedLogonsCountの値をダブルクリックして確認します。存在しない場合は、デフォルト値(通常10)が適用されています。
3. グループポリシーの結果を確認
   コマンドプロンプトを管理者で開き、gpresult /h C:\gpresult.htmlを実行します。生成されたHTMLファイルを開き、「コンピューターの構成」→「管理用テンプレート」→「システム」→「ログオン」→「対話型ログオン: 以前のログオンをキャッシュする回数」の状態(有効/無効/未構成)と設定値を確認します。
4. ローカルセキュリティポリシーを確認
   secpol.mscを管理者として実行し、「ローカルポリシー」→「セキュリティオプション」→「対話型ログオン: 以前のログオンをキャッシュする回数」を開きます。値が0の場合、オフラインログインが無効になっています。
5. 現在キャッシュされているユーザーの確認
   コマンドプロンプトでreg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DomainCache"を実行します。表示されたキー名(例:contoso\user1)がキャッシュされたユーザーの一覧です。目的のユーザーが含まれていなければ、一度オンラインでログインする必要があります。

4. 設定変更が必要な場合の注意点と管理者への依頼

失敗パターンと対応

• キャッシュが上書きされる: キャッシュ数の上限に達すると、最も古いキャッシュが新しいログインで上書きされます。頻繁に異なるユーザーでログインする共有PCでは、目的のユーザーが上書きされないよう注意が必要です。
• 初回ログインではキャッシュされない: ドメインに参加した直後の初回ログインでは、オフラインではログインできません。必ず一度オンラインでログインを成功させてください。
• パスワード変更後にオフラインで入れない: パスワードを変更した場合は、次にオンラインでログインするまで古いキャッシュのままです。オフラインで変更後のパスワードを使用しても認証エラーになります。

管理者へ伝える情報

設定変更が必要な場合は、以下の情報を管理者に伝えるとスムーズです。

• PC名(hostnameコマンドで表示)
• 問題発生日時と、最後にログインできた日時
• 現在のネットワーク状態(オフラインか、特定のネットワークでのみ発生か)
• gpresultの出力結果またはレジストリのCachedLogonsCountの値
• 緊急度と、一時的な回避策としてローカルアカウントを利用できるかどうか

管理者は、グループポリシーまたはレジストリ配布でキャッシュ数を変更できます。ただし、セキュリティポリシーに反しないよう、業務上の必要性を明確に説明することが重要です。

5. それでもログインできない場合の切り分け

キャッシュログオン設定が正しくてもログインできない場合は、以下の原因を考えます。

• アカウントがロックアウトされている: ドメインコントローラーに接続できない場合、キャッシュがあってもアカウント状態を確認できませんが、オフラインではログイン可能です。ただし、オフライン中に複数回失敗すると、オンライン復帰後にロックされる可能性があります。
• ローカルグループポリシーの制限: 「ネットワーク経由でログオンを拒否する」などのポリシーが適用されていないか、gpresultで確認します。
• システムファイルの破損: sfc /scannowを実行して整合性を確認してください。
• サードパーティ製ソフトの影響: ウイルス対策ソフトやVPNクライアントがログオンプロセスを妨害していないか、セーフモードで試してみます。

6. よくある質問(FAQ)

• Q: オフライン時のみログイン不可ですが、オンラインでは問題ありません。
  A: 典型的なキャッシュログオンの問題です。上記の手順でキャッシュ数が0になっていないか確認してください。
• Q: レジストリのCachedLogonsCountを変更しても反映されません。
  A: グループポリシーで上書きされている可能性があります。gpresultでポリシー適用状況を確認し、管理者にポリシー変更を依頼してください。
• Q: 社内のルールでレジストリ変更は禁止されています。どうすればよいですか?
  A: 管理者に連絡し、業務上オフラインログインが必要な理由を説明して、グループポリシーの変更を依頼してください。一時的な回避策として、ローカル管理者アカウントを作成してもらうことも可能です。
• Q: パスワードを変更したらオフラインで入れなくなりました。元のパスワードで試してもダメです。
  A: オフライン時は元のパスワードも新しいパスワードも使用できません。一度オンラインでログインし、キャッシュを更新する必要があります。

7. まとめ

オフライン時にドメインユーザーでログインできない問題は、キャッシュログオン設定が原因であることがほとんどです。まずはネットワーク状態を確認し、レジストリやグループポリシーでキャッシュ数が適切かどうかを調べてください。設定値が0の場合は、セキュリティ上の理由で意図的に無効化されている可能性が高いため、管理者に相談の上、業務に支障が出ない範囲で調整してもらう必要があります。また、パスワード変更直後や初回ログイン時はオフラインで利用できないことも覚えておきましょう。これらの知識を活用して、効率的にトラブルを解決し、オフライン環境でも円滑に業務を継続してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。