【VPN】Windows標準VPNでエラー691で認証に失敗する場合の直し方

Windows標準のVPNクライアントで社内ネットワークに接続しようとした際に「エラー691: リモート接続が拒否されました。ユーザー名またはパスワードがこのドメインで無効です。」と表示されることがあります。このエラーは認証に関する問題で、ユーザー名やパスワードの入力ミス、認証プロトコルの不一致、アカウントの状態異常などが原因です。この記事では、エラー691が発生した場合に自分で確認できる設定や修正手順、管理者に依頼すべき内容を詳しく解説します。

エラー691の主な原因を理解する

エラー691は、VPNサーバーがユーザー認証に失敗したときに発生します。原因は以下の3つに大別されます。

ユーザー名・パスワードの誤り

最も単純な原因は、入力したユーザー名やパスワードが間違っていることです。特にドメインユーザーアカウントの場合、domain\username 形式が必要なのに username@domain.com 形式で入力している、または大文字小文字が誤っているケースがあります。また、パスワードを変更した直後は、変更前の古いパスワードがキャッシュされている可能性もあります。

認証プロトコルの不一致

Windows標準VPNでは、PPTP、L2TP/IPsec、SSTP、IKEv2などのプロトコルが使用されます。VPNサーバー側で要求される認証方式(EAP-MSCHAPv2、CHAP、PAPなど)とクライアント側の設定が一致していないと認証に失敗します。例えば、サーバーがEAP-MSCHAPv2のみ許可しているのにクライアントでCHAPが選択されているとエラー691になります。

アカウントまたはサーバー側の制限

ユーザーアカウントがロックアウトされていたり、パスワードが期限切れになっている場合もエラー691が発生します。また、VPNサーバー側で同時接続数制限やIPアドレス制限がかかっていることも考えられます。さらに、RADIUSサーバーとの連携に問題がある場合も同様のエラーが発生します。

自分でできる確認手順と修正方法

以下の手順を順に試すことで、多くの場合は問題を解決できます。管理者への問い合わせ前に必ず実施してください。

1. ユーザー名とパスワードを再入力する
   VPN接続の設定画面を開き、ユーザー名とパスワードを改めて入力します。ドメイン名が必要かどうか確認し、domain\username 形式で入力してください。パスワードはコピー&ペーストではなく直接入力する方が信頼性が高いです。
2. 保存されている資格情報を削除する
   Windowsの資格情報マネージャーに古い資格情報が残っていると認証に影響します。
   [コントロールパネル]→[ユーザーアカウント]→[資格情報マネージャー]から、VPN接続に関連するエントリを削除し、再度接続を試みます。
3. VPN接続のプロパティで認証設定を確認する
   [ネットワークとインターネット]→[VPN]から該当の接続を選択し、[詳細設定]または[プロパティ]を開きます。[セキュリティ]タブで、[認証方法]がVPNサーバーに合っているかを確認します。多くの社内環境では「Microsoft CHAP Version 2 (MS-CHAPv2)」または「拡張認証プロトコル(EAP)」が使用されています。複数の認証方法が選択可能な場合は、サーバー設定に合わせてください。不明な場合は管理者に問い合わせてください。
4. PCを再起動する
   認証に関連するサービスやキャッシュが影響している可能性があるため、PCを再起動してから再試行します。
5. ネットワークリセットを実施する
   コマンドプロンプトを管理者として開き、netsh winsock reset と netsh int ip reset を実行し、その後再起動します。これによりネットワークスタックが初期化され、認証に悪影響を与える設定がリセットされます。
6. 別のネットワークから接続してみる
   自宅のWi-Fiやスマホのテザリングなど、異なるネットワーク環境で接続を試します。特定のネットワークでのみ発生する場合は、そのネットワークのファイアウォールやプロキシが原因の可能性があります。

よくある失敗パターンと具体例

パスワード変更直後にエラー691

パスワードを変更した後、VPN接続で古いパスワードが自動的に送信されることがあります。この場合、資格情報マネージャーから既存の認証情報を削除し、新しいパスワードを入力することで解決します。

スマホのテザリングや公共Wi-Fiで発生

出先でモバイルネットワークを利用する際に、キャリアのNATや一部のポートがブロックされていると、VPN接続が確立できないことがあります。特にL2TP/IPsecはUDPポート500と4500を使用するため、これらのポートが開放されているか確認する必要があります。管理者にVPNサーバーのポート情報を問い合わせ、必要であれば代替プロトコル(SSTPやIKEv2)を試してください。

アカウントがロックアウトされている

複数回の認証失敗によりアカウントがロックされるとエラー691が表示されます。この場合、システム管理者にロック解除を依頼するか、一定時間待ってから再試行してください。

管理者に確認すべき情報

自分で試しても解決しない場合は、以下の情報を整理して管理者に伝えることで、原因特定が迅速になります。

イベントビューアーのログ

Windowsのイベントビューアー(アプリケーションとサービスログ → Microsoft → Windows → RasClient)にVPN接続の詳細なエラーコードが記録されます。具体的なエラーコード(例:720、691、789など)をメモして管理者に伝えてください。

VPN接続の設定画面のスクリーンショット

[設定]→[ネットワークとインターネット]→[VPN]で対象の接続を表示し、設定内容をスクリーンショットで保存します。特に認証方式やサーバーアドレスなど、管理者が確認すべき情報が含まれます。

試した対処法のリスト

上記の手順をどこまで実施したかを伝えることで、管理者は重複した作業を避けられます。また、特定のネットワーク環境でだけ発生するといった情報も役立ちます。

状況別比較表:エラー691の原因と対処

状況	考えられる原因	推奨される対処
自宅Wi-Fiからの接続	ルーターのファイアウォールがVPNポートをブロック	ルーターの設定を確認、またはSSTPやIKEv2に変更
スマホテザリング	キャリアのNAT制限、ポートブロック	別ネットワークでテスト、SSTPの使用を検討
パスワード変更直後	資格情報マネージャーに古いパスワードが残存	資格情報を削除して新しいパスワードを入力
会社PCをドメイン参加後	DNS設定、認証プロトコルの不一致	管理者にVPN設定の再配布を依頼
複数ユーザーで同時発生	サーバー側の認証サーバー(RADIUS)障害	管理者にサーバー状況の確認を依頼

よくある質問(FAQ)

Q. エラー691と同時にエラー789が出るのはなぜ?
エラー789はL2TP接続時に発生し、サーバーがL2TPをサポートしていないか、ポートがブロックされていることを示します。プロトコルをSSTPに変更すると改善することが多いです。

Q. 自宅のWi-Fiでは繋がるのにオフィスからVPN接続でエラー691になる。
オフィスのネットワークでVPN接続が禁止されている可能性があります。ファイアウォールやプロキシがVPN通信をブロックしていないか管理者に確認してください。

Q. 管理者からもらったユーザー名とパスワードを入力しているのにエラーになる。
ユーザー名にドメイン名の指定が必要かどうか確認してください。また、初回接続時には「ドメイン」フィールドに会社のドメイン名を入力する必要があるケースもあります。

Q. Windowsのアップデート後にエラー691が発生するようになった。
Windows Updateによってネットワーク設定や認証方式の既定値が変わった可能性があります。VPN接続のプロパティで認証設定を元に戻すか、管理者に最新の接続設定を問い合わせてください。

まとめ

エラー691は認証に関わる問題であり、多くの場合はユーザー名やパスワードの再入力、資格情報の削除、認証プロトコルの調整で解決できます。まずは本記事で紹介した手順を順に試し、それでも解決しない場合はイベントログや設定画面の情報を収集して管理者に連絡しましょう。管理者側では、アカウントの状態やRADIUSサーバーの設定を確認することで原因を特定できます。日頃からパスワード変更時にはVPNの設定も更新する習慣をつけておくことが、トラブル防止につながります。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。