【解決】リモートデスクトップで「資格情報が機能しませんでした」エラーが出るときの対処法

リモートデスクトップ接続でリモートのPCに接続しようとした際、「お使いの資格情報が機能しませんでした（Your credentials did not work）」というエラーメッセージが表示されることがあります。このエラーは、WindowsのポリシーがRDP（リモートデスクトッププロトコル）による着信接続をブロックしている場合や、ユーザー名自体の問題によって発生することが多いのが特徴です。

厄介なのは、資格情報そのものに誤りがないにもかかわらずエラーが出る点です。正しいユーザー名とパスワードを入力しているはずなのに接続できないため、原因の特定に苦労する方も少なくありません。

Windows 10を新規インストールした直後にこのエラーが表示される場合、あなただけではありません。多くのユーザーが日々の業務でリモートデスクトップ接続に依存しており、この種のエラーは大きな支障となります。しかし、本ガイドの手順に従えば問題を解決できますので、ご安心ください。

「リモートデスクトップ 資格情報が機能しない」エラーの主な原因

このエラーメッセージの原因として、以下の要因がよく見られます。

• ユーザー名の変更：Windowsを新規インストールしたり、既存のユーザーアカウントの名前を変更したりすると、この問題が発生することがあります。ユーザー名を変更しても、リモートデスクトップ接続側にはその変更が反映されないため、サーバー上に存在しないユーザーとして扱われ、エラーが表示されます。
• Windowsポリシー：場合によっては、管理者以外のユーザーによるサインインを拒否するWindowsセキュリティポリシーが原因となっていることがあります。

原因がわかったところで、以下の解決策を順番に試してみましょう。記載されている順番どおりに実行することをおすすめします。

解決策1：ユーザー名を元に戻す

前述のとおり、このエラーは、接続しようとしているユーザーがリモートデスクトップサーバー上に存在しない場合に発生することがあります。これは、ユーザー名を変更したときや、Windowsを新規インストールしたときに起こりがちです。ユーザー名を変更しても、リモートデスクトップ接続用の設定には必ずしも反映されないため、サーバー側ではそのユーザーが存在しないことになり、資格情報が不正なものとして扱われます。

問題を切り分けるには、エラーが表示される前に使用していたユーザー名に戻してみてください。

解決策2：Windowsセキュリティポリシーの編集

リモートデスクトップ接続には、管理者以外のユーザーがRDPでログオンすることを許可しないWindowsセキュリティポリシーが存在します。管理者権限のないユーザーアカウントでログインしたい場合は、リモートデスクトップユーザーにアクセス権を付与する必要があります。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」ダイアログを開きます。
2. 「secpol.msc」と入力してEnterキーを押します。「ローカル セキュリティ ポリシー」ウィンドウが開きます。
3. 「ローカル ポリシー」を展開し、「ユーザー権利の割り当て」を選択します。
4. 右側の一覧から「リモート デスクトップ サービスを使ったログオンを許可」または「ターミナル サービスを使ったログオンを許可」を見つけてダブルクリックします。
5. 「ユーザーまたはグループの追加」をクリックし、「Remote Desktop Users」と入力します。
6. 「OK」をクリックし、「適用」を押してから再度「OK」をクリックします。
7. 変更を有効にするためにシステムを再起動します。
8. 問題が解決したかどうかを確認します。

解決策3：ローカルグループポリシーの編集

上記の方法で解決しない場合は、いくつかのローカルグループポリシーを変更することで問題を切り分けられます。ここでは、一連の「資格情報の委任」ポリシーに特定の値を設定します。これにより、ほとんどの場合で問題は解決します。手順は以下のとおりです。

1. Windowsキー + R を押して「ファイル名を指定して実行」を開きます。
2. 「gpedit.msc」と入力して、ローカルグループポリシーエディターを開きます。
3. 次のパスへ移動します。

   コンピューターの構成 > 管理用テンプレート > システム > 資格情報の委任

4. 「NTLMのみのサーバー認証での既定の資格情報の委任を許可する」ポリシーをダブルクリックして編集します。
5. 「有効」に設定し、「表示」をクリックします。
6. 「値」の下をダブルクリックし、「TERMSRV/*」と入力してOKをクリックします。
7. 以下のポリシーについても同じ操作を行います。

   既定の資格情報の委任を許可する
   保存された資格情報の委任を許可する
   NTLMのみのサーバー認証での保存された資格情報の委任を許可する

8. 最後に、ローカルグループポリシーエディターを閉じて、システムを再起動します。
9. 問題が解決したかどうかを確認します。

解決策4：レジストリの編集

場合によっては、レジストリに変更を加えることでエラーを解消できることがあります。この手順では、レジストリの設定値を変更します。作業前には、念のためレジストリのバックアップを作成しておくことをおすすめします。手順は以下のとおりです。

1. Windowsキー + R を押します。
2. 「regedit」と入力してEnterキーを押します。
3. 次のアドレスへ移動します。

   Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

4. 「LsaCompatibilityLevel」という項目をクリックします。
5. ダブルクリックして「REG_DWORD」の値を「1」に変更します。
6. 問題が解決したかどうかを確認します。

注意：ローカルでサインインしていること、リモートデスクトップ接続経由ではないことを確認してください。二要素認証が有効になっている場合、リモートデスクトップ経由では正常に動作しないことがあります。

解決策5：Windows Helloサインインの無効化（該当する場合）

Windows Helloサインインが原因で問題が発生することもあります。この手順では、Windows Helloサインインを通常のパスワード認証に置き換えます。以下を試してください。

1. Windowsキー + I を同時に押して、設定アプリを開きます。
2. 設定アプリが開いたら、「アカウント > サインイン オプション」へ移動し、「Windows Hello サインイン」を無効にします。
3. 次に、通常のパスワードを設定します。「パスワード」オプションをクリックし、「追加」をクリックします。
4. 「追加」ボタンを押すと、新しい「パスワード」とそのヒントを入力するよう求めるポップアップが表示されます。
5. 新しいパスワードとヒントを入力すれば設定は完了です。
6. 問題が解決したかどうかを確認します。