Windows 7 Professional/EnterpriseでドメインユーザーにロックされたPCを管理者権限で解除する方法

Windowsオペレーティングシステムにおいて、管理者は常に他のユーザーアカウントに対する強力な権限を持っています。アカウントの作成や削除はもちろん、重要なのは他のユーザーを強制的にログオフさせる機能です。ITサポート部門がメンテナンス作業を行ったり、PCを安全にシャットダウンしたりする際には、ログオン中のユーザーをログオフさせることが必要になります。この操作は、リモートでも手動でも実行可能です。

Windows XPの時代であれば、ユーザーがアカウントをログオンしたまま離席していても、管理者資格情報を使ってPCのロックを解除すれば、そのユーザーは自動的にログオフされ、管理者タスクを実行できました。ところが、この便利な機能はWindows 7およびWindows 8では廃止されています。そこで問題となるのが、「Fast User Switching(FUS、高速ユーザー切り替え)が無効化されているWindows 7 Enterprise/Professional環境で、この機能または類似の機能を実現できるのか」という点です。

高速ユーザー切り替え機能は、PCをロックしたときに利用できます。簡単に言えば、ロック画面に表示される「ユーザーの切り替え」ボタンのことです。しかし、セキュリティや社内ポリシーの観点から、IT部門によってこの機能が意図的に無効化されているケースがあります。その場合、PCが再起動されるか、現在のユーザーがログオフするまで、他のユーザーはログインできません。これは一方で、別のユーザーが自分用にログインするために強制ログオフさせたことで、貴重な未保存データが失われるのを防ぐというメリットにもなります。

では、高速ユーザー切り替えを有効にしたりPCを再起動したりすることなく、Windows 7 Enterprise/Professionalで管理者によるロック解除機能(またはそれに準ずる機能)を実現するには、どうすればよいのでしょうか。本記事では、その具体的な方法をご紹介します。

方法：Administrative UnlockのDLLファイルを導入する

このツールはOliver Friewald氏によって開発され、SkyDrive上で公開されているものです。Microsoftによる検証も受けており、Windows APIのプロトコルやガイドラインに違反しないことが確認済みです。つまり、導入してもセキュリティが脅かされる心配はありません。この小型のインストーラーを適用すると、ユーザー名とパスワードの入力欄の下に「その他の資格情報(Other Credentials)」というボタンが新たに追加されます。これを選択すると「管理用ロック解除(Administrative Unlock)」の画面へ移行し、ローカルAdministratorsグループに所属する任意のユーザーの資格情報を入力できるようになります。これにより、管理者資格情報で認証した後、現在ログオン中のユーザーをログオフさせることが可能になります。

1. 「AdministrativeUnlock」ツールをダウンロードします。お使いのプラットフォームに対応したファイルを選んでください(x86は32ビット版、x64は64ビット版向けです)。
2. ダウンロードしたファイルを一時的な場所(デスクトップなど)に展開します。
3. 該当するインストール用CMDファイルを右クリックし、「管理者として実行」を選択します。
   Windows 7 64ビット版の場合：「Install_x64.cmd」を選択
   Windows 7 32ビット版の場合：「Install_x86.cmd」を選択(判断できない場合はこちらの可能性が高い)
4. コンピュータから要求された場合は、管理者のユーザー名とパスワードを入力し、コマンドプロンプトでインストールが完了するまで待ちます。
5. 以降、ロック解除画面を開くと、「その他の資格情報(Other Credentials)」という新しいオプションが表示されます。
6. 「その他の資格情報」を選択した後、「管理用ロック解除(Administrative Unlock)」を選びます。この際、管理者のユーザー名とパスワードが必要となります。
7. システム管理者のユーザー名とパスワードを入力すると、ログオン中だったユーザーはログオフされ、次のユーザーがログオンできる状態になります。

Windows 7 Enterprise/Professionalとその他のエディションとの間に仕様上の違いはないため、このツールは他のエディションでも同様に動作します。ただし、使用時には十分な注意が必要です。ロック中のユーザーをログオフさせると、未保存のデータが失われる恐れがあります。なお、Microsoftが今後のバージョンやビルドでこの重要な機能を正式に提供するかどうかは、現時点では明らかにされていません。