Windows 10のドメイン・ワークグループPCで自動ログインを設定する方法

セキュリティか利便性か――両方を完璧に満たすのは難しく、どちらを優先するかの判断が必要になります。もし利便性を重視しつつ、Windows自体が適切に保護されているのであれば、自動ログイン機能は非常に役立ちます。むしろ、パスワードを一切設定せずにWindowsを使うよりは安全だと言えます。この記事では、ドメイン参加のWindows 10マシンと、スタンドアロンのPCそれぞれに対して自動ログインを設定する方法を解説します。

SysInternals AutologonでWindows 10の自動ログインを有効化する

最もシンプルで確実なのは、Microsoftが提供する小さなユーティリティSysInternals Autologonを使う方法です。SysInternalsにはWindowsのトラブルシューティングなどに役立つツール群が多数収録されています。公式ダウンロードページから入手し、フォルダを解凍しておきましょう。

1. PCに合ったバージョンを選択して実行します。Autologonは32ビットWindows用、Autologon64は64ビットWindows用です。

2. ユーザーアカウント制御(UAC)のダイアログが表示され、アプリの実行許可を求められます。「はい」を選択します。

3. 「Autologon License Agreement」(使用許諾契約書)ウィンドウが開きます。内容を確認して「Agree」を選択し、続行します。

4. 「Username」と「Domain」は自動的に入力されています。該当ユーザーの「Password」を入力し、「Enable」を選択します。

後から自動ログインを無効化したくなった場合は、Autologonを開いて「Disable」を選択するだけで元に戻せます。

netplwizでワークグループPCの自動ログインを設定する

「アプリを追加で入れたくない」「手作業で設定したい」という場合もあるでしょう。その場合は、Windows標準の機能だけで設定できます。

1. Windowsキー + Rを押して「ファイル名を指定して実行」パネルを開きます。
2. netplwizと入力してEnterキーを押します。「ユーザーアカウント」ウィンドウが開きます。

3. 「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックボックスのチェックを外し、「OK」をクリックします。

4. 「自動サインイン」ウィンドウが開き、ユーザー名が事前に入力されています。「パスワード」と「パスワードの確認入力」を入力します。

ユーザーアカウント画面に戻ったら、「詳細」タブを開きます。「Ctrl + Alt + Del を押さなければログオンできないようにする」という項目のチェックが外れていることを確認し、「OK」をクリックします。これで次回のログインから、Windowsはパスワードを求めなくなり、起動後に自動的にデスクトップへ到達します。

チェックボックスが表示されないときの対処法

Windows 10では、上記のチェックボックスが初期状態で表示されないケースがよくあります。復活させる方法はいくつかありますが、確実に効果があるのはレジストリを編集する方法のみです。変更前に必ずレジストリのバックアップを取得してください。

1. Windowsキー + Rで「ファイル名を指定して実行」を開きます。
2. regeditと入力してEnterキーを押します。

UACのダイアログで「このアプリがデバイスに変更を加えることを許可しますか?」と尋ねられたら、「はい」を選択します。

3. レジストリエディターが開いたら、次のキーへ移動します:
   HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > PasswordLess > Device

4. 「DevicePasswordLessBuildVersion」をダブルクリックし、「値のデータ」を「2」から「0」に変更して「OK」をクリックします。

レジストリエディターを閉じ、PCを再起動します。

もし該当のレジストリキーが存在しない場合は、新規に作成できます。CMD(コマンドプロンプト)またはPowerShellを管理者として起動し、次のコマンドを入力してEnterキーを押してください。

reg ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device" /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f

「この操作を正しく終了しました。」と表示されたら、PCを再起動します。

5. 再起動後、改めてnetplwizの手順を実行すると、「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックボックスが表示されるようになっています。

GPOでドメイン参加PCの自動ログインを一括設定する

ドメイン環境での自動ログインは、日常業務での利用には推奨されません。適切なセキュリティ対策なしに有効化すると、ドメイン全体が危険にさらされる恐れがあります。ただし、ファストフード店や空港の案内・展示システムのように、常時画面を表示し続ける端末には有用です。

停電が発生しても、デバイスは再起動後に自動的に再ログインします。理想を言えば、無停電電源装置(UPS)を併設しておくのがベストです。

ここからの変更は、グループポリシーオブジェクト(GPO)として作成できるため、必要な範囲に柔軟に適用できます。

1. ドメインコントローラーで「グループポリシーの管理」を開き、「Domains > YourDomain > Group Policy Objects」へ移動します。右クリックして「新規」を選択します。

2. 新しいGPOに「Auto Login」など分かりやすい名前を付け、「OK」をクリックします。

3. 「Auto Login」GPOを右クリックし、「編集...」を選択します。

4. 「グループポリシー管理エディター」が開きます。「コンピューターの構成 > 基本設定 > Windowsの設定 > レジストリ」へ移動します。

5. 「レジストリ」を右クリックし、「新規 > レジストリ項目」を選択します。この工程で合計5つのレジストリキーを作成します。まず1つ目の手順を説明するので、残りの4つも同じ要領で、後述のプロパティ値を入力しながら作成してください。

6. 「新しいレジストリのプロパティ」で、「操作」は「更新」、「Hive」は「HKEY_LOCAL_MACHINE(HKLM)」のままにします。「キーのパス」欄の横にある省略記号(...)ボタンをクリックすると、「レジストリ項目ブラウザー」が開きます。

HKLM > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogonへ移動し、「選択」をクリックしてパスを確定します。

7. プロパティ画面に戻り、「値の名前」に「AutoAdminLogon」と入力します。「値の種類」はデフォルトの「REG_SZ」のまま、「値のデータ」に「1」を入力します(1=有効化、0=無効化)。「OK」をクリックして設定をGPOに保存します。

続けて、ステップ5〜7を以下の内容で繰り返します。

自動ログオンで使用するドメイン名の設定

• キーのパス:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• 値の種類:REG_SZ
• 値の名前:DefaultDomainName
• 値のデータ:YourDomainName(この例ではCORP)

自動ログオンで使用する既定のユーザー名の設定

• キーのパス:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• 値の種類:REG_SZ
• 値の名前:DefaultUserName
• 値のデータ:YourUsername(この例ではAutoLogonSvc)

自動ログオンで使用する既定のパスワードの設定

• キーのパス:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• 値の種類:REG_SZ
• 値の名前:DefaultPassword
• 値のデータ:前のキーで指定したユーザーのパスワード

再起動時にユーザー名を非表示にする設定

• キーのパス:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• 値の種類:REG_SZ
• 値の名前:DontDisplayLastUserName
• 値のデータ:1

8. すべてのキーが正しい順序で作成できたら、グループポリシーの管理ウィンドウで対象のOUやグループへGPOをドラッグ&ドロップしてリンク(適用)します。

次回デバイスが再起動されると、各端末はGPOを取得し、自身のレジストリへ自動的に反映します。

重要な注意点:この方法ではパスワードが平文でレジストリに保存されます。ドメイン環境で自動ログオンを使う場合は細心の注意が必要です。レジストリエディターを開ける人物なら誰でも、ユーザー名とパスワードを読み取り、その資格情報でアクセス可能なすべてのリソースに侵入できてしまいます。対策としては、①レジストリエディターへのアクセスを制限する、②権限を最小限に絞ったサービスアカウントを自動ログオン専用に使う、の2点が有効です。

まとめ:自動ログインを活用しますか?

ここまで、個人PC向けのSysInternals Autologon・netplwizによる設定方法から、ドメイン環境向けのGPO一括設定までを解説しました。自動ログインは利便性を大きく高める一方で、セキュリティとのトレードオフも伴います。用途や環境に応じて適切な方法を選び、リスクを理解した上で導入することが大切です。

あなたは自動ログインをどんな場面で活用していますか?すでに運用中の方は、気づいた注意点やトラブル経験などがあれば、ぜひコメント欄でお聞かせください。