【Windows】会社PCのリモートデスクトップでプロキシ認証が止まる時のPAC設定と資格情報整理

会社のPCからリモートデスクトップ接続を行おうとした際に、プロキシ認証が途中で止まってしまい、接続が完了しないというトラブルは少なくありません。特に、プロキシ自動構成ファイル(PACファイル)を利用している環境では、リモートデスクトップクライアントが正しくプロキシを通過できず、認証ダイアログが繰り返し表示されたり、タイムアウトで切断されたりすることがあります。この問題の原因は、PACのスクリプト解釈の違いや、保存された資格情報の不整合、あるいはWindowsのプロキシ設定とリモートデスクトップの通信仕様の組み合わせにあります。本記事では、会社PCで発生するリモートデスクトップのプロキシ認証停止問題を、PAC設定と資格情報の整理という2つの観点から解決する手順を詳しく解説します。

リモートデスクトップでプロキシ認証が止まる根本原因

まず、なぜリモートデスクトップ接続時にプロキシ認証が停止するのか、代表的な原因を整理します。リモートデスクトッププロトコル(RDP)は、通常TCPポート3389を使用しますが、会社のネットワークでは外部への直接接続を禁止し、プロキシサーバーを経由する設定が一般的です。Windowsのリモートデスクトップクライアントは、システムのプロキシ設定を自動的に利用しようとしますが、PACファイルを使用している場合、そのスクリプト内でRDPのトラフィックをどのプロキシに振り分けるかが問題になります。

PACファイルはJavaScriptで記述されており、ブラウザ向けに最適化されていることが多く、RDPのような非HTTPプロトコルに対して正しくプロキシを返さないケースがあります。例えば、PAC内で「shExpMatch(host, “*.company.com”)」のような条件で直接接続(DIRECT)を指定していても、RDP接続先が外部のIPアドレスの場合、プロキシ経由になるが認証情報が要求される、という状況が発生します。さらに、Windowsの資格情報マネージャーに古いプロキシ認証情報が残っていると、RDPクライアントがその情報を使って認証を試み、失敗してダイアログが無限ループする現象も報告されています。

PAC設定の確認と修正手順

リモートデスクトップ接続の問題を解決する第一歩は、現在のPAC設定がどのようになっているかを確認することです。以下、具体的な手順を説明します。

手順1: プロキシ設定の確認

1. Windowsの「設定」→「ネットワークとインターネット」→「プロキシ」を開きます。
2. 「自動プロキシセットアップ」の項目で「セットアップスクリプトを使用する」がオンになっている場合、そのアドレス(PACファイルのURL)をメモします。
3. 次に、「インターネットオプション」を開き(コントロールパネルから、またはIEの設定)、「接続」タブ→「LANの設定」をクリックします。
4. 「自動構成スクリプトを使用する」にチェックが入っていて、アドレスが入力されていることを確認します。
5. ここで、PACファイルが正常に取得できない場合、プロキシサーバーに接続できないエラーが発生するため、ブラウザでそのURLにアクセスし、ファイルの内容を取得できるか確認します。

手順2: PACファイルの解析とRDP向けの調整

PACファイルの内容を確認するには、管理者から提供されるか、自分でダウンロードしてテキストエディタで開きます。ただし、一般的な会社ではPACファイルの編集権限はIT部門にしかありません。そのため、以下の内容を管理者に伝えることで解決を依頼できます。

• PAC内でリモートデスクトップ接続先(例: rdp.company.com や外部IP)に対して直接接続(DIRECT)が指定されているか確認する。
• もしプロキシ経由になっている場合、RDPトラフィックがHTTPプロキシを通る必要があるか、あるいはSOCKSプロキシが必要か判断する。
• PACの関数「FindProxyForURL」は引数にURLとホスト名を受け取りますが、RDPクライアントはURLではなく「host:port」形式で呼び出すことがあるため、スクリプトが正しく処理できないことがあります。

このような場合、管理者はPACファイルにRDP用の例外ルールを追加するか、あるいはリモートデスクトップクライアントにプロキシをバイパスさせる設定を検討する必要があります。

資格情報マネージャーの整理と再設定

プロキシ認証が止まるもう一つの要因は、Windowsの資格情報マネージャーに保存された古いプロキシ認証情報が、RDPの認証と競合を起こすことです。特に、以前に別のプロキシサーバーを使っていた端末や、ユーザー名・パスワードを変更した場合に問題が発生しやすくなります。

資格情報の確認と削除手順

1. コントロールパネルから「資格情報マネージャー」を開きます(検索で「資格情報」と入力すると見つかります)。
2. 「Windows資格情報」をクリックし、一覧を表示します。
3. 「プロキシサーバー」や「リモートデスクトップ接続」に関連するエントリを探します。例えば「ProxyServer:port」「TERMSRV/ホスト名」のような名前が付いています。
4. 不要と思われるエントリを選択し、「削除」をクリックします。特に、プロキシ認証に使っていた資格情報(汎用資格情報)を削除すると効果的です。
5. 削除後、一度PCを再起動し、再度リモートデスクトップ接続を試してみます。認証ダイアログが新たに表示されるようになるはずです。

ただし、会社のポリシーで資格情報マネージャーの使用が制限されている場合があります。そのような環境では、クリアテキストの資格情報を保存できないため、認証情報の入力を毎回求められるように設定する必要があります。

リモートデスクトップクライアントのプロキシ設定変更

Windows標準のリモートデスクトップクライアント(mstsc.exe)には、プロキシに関する個別設定項目がほとんどありません。しかし、RDPファイル(.rdp)を編集することで、プロキシのバイパスや認証方式を指定できます。また、サードパーティのRDPクライアントを使用する選択肢もあります。

RDPファイルでのプロキシ設定例

.rdpファイルをメモ帳で開き、以下のような設定を追加することで、プロキシをバイパスさせることが可能です。ただし、管理者が許可している場合に限ります。

• プロキシをバイパスする設定: 「proxy bypass:localhost,192.168.*,*.company.com」という行を追加。これにより、指定したアドレスはプロキシを経由せず直接接続されます。
• 認証方法の指定: 「authentication level:i:0」と設定すると、サーバー認証が無効になり、プロキシ認証の競合を回避できる場合があります(セキュリティリスクがあるため注意)。

これらの設定は、接続のたびにRDPファイルをインポートするか、ショートカットで指定します。作業前に必ず管理者に確認しましょう。

状況別のトラブルシューティング比較表

症状	主な原因	推奨アクション
認証ダイアログが何度も出現する	古い資格情報が残っている、PACが適切でない	資格情報マネージャーを削除、PACを確認
接続途中でタイムアウト	プロキシがRDPトラフィックをブロック	PACにRDP用のDIRECTルール追加を依頼
直接接続できるがプロキシ経由のみ不可	PACのスクリプトエラー	ブラウザでPACの動作テスト、管理者連絡
エラーメッセージ「認証が必要です」	プロキシ認証情報が未保存か誤り	手動で認証、資格情報を新規保存

失敗パターンと注意点

ここでよくある失敗例を挙げます。

• 資格情報をすべて削除しすぎる: 必要なプロキシ資格情報まで削除すると、他のアプリケーション(ブラウザなど)で認証が効かなくなる可能性があります。削除する前に、どのエントリがプロキシ用か確認しましょう。
• PACファイルを自分で編集してしまう: 管理者権限がないと編集できませんし、誤った変更はネットワーク全体に影響します。必ず管理者に依頼してください。
• RDPファイルのプロキシバイパス設定を誤る: 例えば「*」で全てバイパスすると、セキュリティポリシー違反になる可能性があります。

管理者に伝える情報

IT管理者に問題を報告する際は、以下の情報を整理しておくとスムーズです。

• 接続先のホスト名またはIPアドレス、ポート番号(通常3389)
• 発生するタイミング(常に?特定のネットワークでのみ?)
• エラーメッセージの内容(スクリーンショットがあるとベター)
• PACファイルのURLと、ブラウザでそのPACを利用した場合の動作
• 資格情報マネージャーに保存されているエントリ一覧

これらの情報があれば、管理者はPACの修正やプロキシサーバーの設定変更を迅速に行えます。

よくある質問(FAQ)

Q: リモートデスクトップ接続時にプロキシ認証のダイアログが表示されないようにするには?

A: プロキシ認証が必要な環境では、ダイアログを完全に非表示にはできません。ただし、資格情報マネージャーに正しい資格情報を保存しておけば、自動認証されてダイアログは出なくなります。保存する前に、管理者から許可を得てください。

Q: PACファイルを使用せずに手動プロキシ設定に変更してもよいですか?

A: 会社のポリシーで禁止されている場合がほとんどです。変更するとネットワーク接続に支障をきたす可能性があるため、必ず管理者に相談してください。

Q: 資格情報マネージャーをクリアしても改善しません。他に原因は?

A: プロキシサーバー自体がRDPトラフィックを許可していない、またはPACファイルがRDPのプロトコルを正しく認識していない可能性があります。管理者にPACのログを確認してもらうか、テスト用のプロキシ例外を設定してもらうと良いでしょう。

まとめ

会社PCのリモートデスクトップ接続でプロキシ認証が止まる問題は、PACファイルの設定と資格情報の管理が鍵になります。まずは資格情報マネージャーを整理し、次にPACファイルがRDPに対して正しいプロキシを返しているか確認します。個人で変更できる範囲は限られていますが、管理者に状況を適切に伝えることでスムーズな解決が期待できます。本記事で紹介した手順を参考に、トラブルシューティングを進めてみてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。