【解決】リモートデスクトップで「認証エラーが発生しました」と表示される場合の対処法

リモートデスクトップ接続を使用していると、別のPCに接続しようとした際に「認証エラーが発生しました（An Authentication Error has occurred）」というエラーメッセージが表示されることがあります。Microsoftはこのエラーを公式に認めており、原因と対策をまとめたドキュメントも公開しています。

このエラーは最近出始めたものではなく、Windowsには以前から存在しているものです。原因は、更新プログラムの未適用からグループポリシーの不具合まで多岐にわたるためです。

リモートデスクトップ接続時に「認証エラーが発生しました」と表示される原因

前述のとおり、このエラーの原因は複数のモジュールに及ぶ可能性があります。主な原因は以下のとおりです。

• 最新の更新プログラムが、接続元または接続先のどちらかのコンピューターにインストールされていない。バージョンの不一致により、リモートデスクトップ接続が中断されます。
• グループポリシーエディターに何らかの問題がある。アクセスを許可するために、一部のグループポリシーキーを変更する必要がある場合があります。
• 接続先のコンピューターに接続する際、実際にパスワードが一致していない。

解決策に進む前に、インターネット接続が有効であること、管理者アカウントとしてログインしていることを必ず確認してください。

解決策1：両方のコンピューターに最新のWindows更新プログラムを適用する

より複雑な対処法を試す前に、まず両方のコンピューターに最新のWindows更新プログラムをインストールしておくのが賢明です。リモート接続を行う際は、セキュリティの脆弱性を回避するため、両方のコンピューターに同じセキュリティパッチが適用されている必要があります。これらのセキュリティパッチは、Windows Updateを通じてインストールされます。

1. Windows + Sキーを押し、検索ボックスに「update」と入力して、設定アプリを開きます。
2. Windows Updateの設定画面で「更新プログラムのチェック」をクリックします。
3. Windowsがサーバーに接続し、必要なファイルをダウンロードした後、更新プログラムを自動的にインストールします。

4. 両方のコンピューターが最新の状態になっていることを確認します。PCを再起動し、エラーメッセージが解消されたかどうかを確認してください。

解決策2：グループポリシーエディターの設定を変更する

Windowsのグループポリシーエディターには、コンピューター同士がどのようにやり取りし、さまざまな操作を実行するかを決定する重要な情報が含まれています。いわばシステムのガイドラインのようなもので、設定や環境によってコンピューターごとに内容が異なります。他のコンピューターとの接続を問題なく確立するには、いくつかのキーを変更する必要があります。

1. Windows + Rキーを押し、「gpedit.msc」と入力してEnterキーを押します。
2. グループポリシーエディターが開いたら、以下のキーへ移動します。

Computer Configuration > Administrative Templates > System > Credentials Delegation > Encryption Oracle Remediation
（コンピューターの構成 > 管理用テンプレート > システム > 資格情報の委任 > 暗号化オラクルの修復）

3. 「暗号化オラクルの修復（Encryption Oracle Remediation）」を開き、状態を「有効」に変更します。さらに、「保護レベル」を「脆弱（Vulnerable）」に設定します。

4. 「適用」をクリックして変更を保存し、「OK」で画面を閉じます。その後、エラーが解消されたかどうかを確認してください。

お使いのコンピューターにグループポリシーエディターが搭載されていない場合は、レジストリエディターを使って該当のキーを追加できます。

1. Windows + Sキーを押し、検索ボックスに「コマンドプロンプト」と入力し、アプリを右クリックして「管理者として実行」を選択します。
2. 管理者権限のコマンドプロンプトが開いたら、以下のコマンドを実行します。

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

3. コマンドの実行後、再度接続を試みてください。それでも解決しない場合は、コンピューターを再起動してもう一度試してみてください。

上記の解決策に加えて、以下の方法も試すことができます。

• 企業環境の場合は、ドメインコントローラーからパスワードをリセットできます。Active Directoryで対象ユーザーを選択してプロパティを開き、「アカウント」タブにある「ユーザーは次回ログオン時にパスワード変更が必要」のチェックを外します。
• リモート側のコンピューターにアクセスできない場合は、そのコンピューターのセキュリティ更新プログラムを削除して、両方のコンピューターのバージョンを揃えるという方法もあります。
• 接続先のコンピューターへの接続が制限されていないことを確認してください。接続先側にも、外部からの接続を拒否する制限がかかっていないか確認が必要です。
• ネットワークのファイアウォール設定を確認してください。