【Windows】リモートデスクトップで資格情報が保存されない時の確認手順

リモートデスクトップ接続で「資格情報を保存する」にチェックを入れても、次回接続時にパスワードの再入力を求められる現象はよく発生します。この問題は、端末の設定やグループポリシー、資格情報マネージャーの状態など複数の要因が絡むため、原因を一つずつ切り分ける必要があります。本記事では、会社のWindows PCでリモートデスクトップの資格情報が保存されない場合の確認手順を、管理者に相談する前に自分で試せる範囲から順を追って説明します。

よくある原因と初期確認

リモートデスクトップで資格情報が保存されない原因は、大きく分けて3つあります。一つ目は資格情報マネージャーが正常に動作していないケース、二つ目はグループポリシーやレジストリで保存が無効化されているケース、三つ目はネットワークレベル認証(NLA)の設定や資格情報の有効期限切れです。まずは、以下の初期確認を試してみてください。

初期確認手順

1. 「Windowsキー + R」を押して「ファイル名を指定して実行」を開き、「mstsc」と入力してリモートデスクトップ接続クライアントを起動します。
2. 接続先のコンピューター名を入力し、「資格情報を保存する」にチェックを入れて接続します。
3. 接続後、一度サインアウトして、再度同じ接続先へ接続を試みます。
4. パスワードの再入力を求められる場合、資格情報が保存されていないことが確定します。
5. この後、以降の手順で原因を特定し、解決を図ります。

資格情報マネージャーの確認と削除

資格情報マネージャーは、Windowsが保存したユーザー名やパスワードを管理するツールです。ここに古い資格情報や破損した資格情報が残っていると、新たな保存が正常に行われないことがあります。

資格情報マネージャーの開き方

1. コントロールパネルを開き、「ユーザーアカウント」→「資格情報マネージャー」を選択します。
2. または、スタートメニューで「資格情報マネージャー」と検索して直接開きます。
3. 「Windows 資格情報」タブをクリックします。

不要な資格情報の削除

「Windows 資格情報」の一覧から、リモートデスクトップ接続先に関連するエントリ(例:TERMSRV/サーバー名 や サーバー名)を探します。該当するものがあれば、それを選択し「削除」をクリックします。削除後、リモートデスクトップを再度起動し、資格情報を保存し直してください。これで解決する場合は、古い資格情報が原因でした。

グループポリシーの確認(会社PCの場合)

会社のPCでは、グループポリシーによって「資格情報の保存を禁止する」設定が適用されていることがあります。この設定はローカルグループポリシーまたはドメインのグループポリシーで制御されます。

ローカルグループポリシーの確認方法

1. 「Windowsキー + R」で「gpedit.msc」と入力し、ローカルグループポリシーエディターを開きます。
2. 「コンピューターの構成」→「管理用テンプレート」→「Windows コンポーネント」→「リモート デスクトップ サービス」→「リモート デスクトップ セッション ホスト」→「セキュリティ」の順に展開します。
3. 右ペインに「パスワードの保存を禁止する」というポリシーがあります。この状態が「未構成」または「無効」であることを確認します。
4. もし「有効」になっている場合は、資格情報の保存が禁止されています。ただし、会社のPCでは管理者が意図的に設定している可能性が高いため、自分で無効にせず、管理者に確認してください。

ドメインのグループポリシーの影響

ドメインに参加しているPCでは、ローカルグループポリシーよりドメインのグループポリシーが優先されます。管理者に問い合わせる際は、「リモートデスクトップの資格情報保存に関するポリシーが適用されているか」を聞くとスムーズです。

レジストリ設定の確認

グループポリシーと同様の設定がレジストリに直接書き込まれている場合もあります。以下のレジストリキーを確認することで、保存禁止が有効かどうかを判断できます。

確認するレジストリキー

1. 「Windowsキー + R」で「regedit」と入力し、レジストリエディターを開きます。
2. 次のパスに移動します:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
3. 「DisablePasswordSaving」というDWORD値があるか確認します。
4. この値が存在し、データが「1」の場合は、資格情報の保存が無効化されています。「0」または存在しない場合は、レジストリによる制限はかかっていません。

注意点として、レジストリの編集は慎重に行ってください。特に会社PCでは、不用意な変更がシステムに影響を与える可能性があります。値が見つかった場合は、管理者に連絡して設定の変更を依頼することをおすすめします。

ネットワークレベル認証(NLA)とその他の原因

NLA(ネットワークレベル認証)が有効な状態で、接続先のサーバーがNLAを要求している場合、資格情報の保存が正常に機能しないことがあります。以下の表でNLAの影響を整理します。

NLAの設定状態	資格情報保存への影響	推奨対応
接続元PCでNLAが有効、接続先もNLA要求	保存できる場合とできない場合がある。サーバー側の設定に依存。	接続先のサーバー管理者にNLAの設定を確認してもらう。
接続元PCでNLAが無効	保存できる可能性が高いが、セキュリティが低下する。	基本的には有効のまま使用する。保存できない場合は他の原因を探る。
接続先サーバーがNLAを要求していない	保存に問題は発生しにくい。	問題が続く場合は別の原因を調査。

また、資格情報の有効期限が切れている場合も保存が無視されます。Active Directory環境では、パスワードの有効期限が切れると保存済みの資格情報が無効になり、再入力を求められます。この場合はパスワードを変更し、再度保存し直す必要があります。

失敗パターンとよくある質問

失敗パターン

• パターン1:資格情報マネージャーに同じ接続先のエントリが複数存在する
  特にTERMSRV/サーバー名 と サーバー名 の形式が混在していると、優先順位が競合して保存が効かないことがあります。該当エントリをすべて削除してから再度保存してください。
• パターン2:接続時に「このコンピューターの資格情報を保存できません」とエラーが出る
  これはグループポリシーまたはレジストリで保存が禁止されている可能性が高いです。管理者へ問い合わせてください。
• パターン3:資格情報を保存しても、PC再起動後に消える
  クレデンシャルローミングが有効になっている環境で、サーバー上の資格情報が正しく同期されていない場合があります。管理者に確認を依頼してください。

よくある質問(FAQ)

Q1. 資格情報マネージャーで手動でエントリを追加しても良いですか?
はい、可能です。「Windows 資格情報」タブで「Windows 資格情報の追加」をクリックし、サーバー名、ユーザー名、パスワードを入力して保存できます。ただし、グループポリシーで禁止されている場合は追加自体が失敗します。

Q2. 管理していない個人のリモートデスクトップ接続ではどうですか?
個人宅のPCなど会社の管理下にない端末では、グループポリシーやレジストリの制限がないため、資格情報は保存されるはずです。もし保存されない場合は、資格情報マネージャーの破損やNLA設定を確認してください。

Q3. 管理者に伝えるべき情報は何ですか?
「リモートデスクトップの資格情報が保存されない」という現象に加え、
・gpedit.mscで「パスワードの保存を禁止する」の状態
・regeditのDisablePasswordSavingの値
・資格情報マネージャーにエントリが存在するか
を伝えると原因特定が早まります。

まとめ

リモートデスクトップで資格情報が保存されない問題は、資格情報マネージャーのクリーンアップやグループポリシーの確認で大半が解決します。会社PCでは、管理者の意図で保存が禁止されているケースも少なくありません。まずは自身で確認できる範囲を試し、それでも改善しない場合は管理者に連絡しましょう。レジストリやグループポリシーの変更は会社のポリシーに違反する恐れがあるため、必ず管理者の指示を仰いでください。日頃からパスワードを安全に管理し、必要であればパスワードマネージャーを活用することも検討してみてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。