【Windows】「管理者はサインインを制限されています」エラーの解決方法

「管理者はサインインを制限されています」というエラーメッセージは、アカウントへのログインが意図的にブロックされていることを示しています。セーフモードでは限定的なアクセスが許可されることがある「無効化されたアカウント」とは異なり、サインインの制限は、制限やポリシーが解除されるまでログインを完全に妨げる可能性があります。これはシステムレベルのブロックであり、多くの場合、「デバイスを探す」によるリモートロック、グループポリシーの設定、条件付きアクセス規則といったセキュリティポリシーによって引き起こされます。

もう一つのよくある原因は、IT部門がグループポリシー、Microsoft Intune、Microsoft Entra ID の条件付きアクセスを通じて適用した制限です。これらの規則は、デバイス、場所、コンプライアンス状態に基づいてログインをブロックすることがあります。また、リモートデスクトッププロトコル（RDP）などのリモートアクセスツールも、ポリシーやグループメンバーシップによってアカウントが制限されている場合、接続を拒否することがあります。

はじめに確認しておくこと

• Windowsのサインイン画面から、ネットワークアイコンを使ってインターネットに接続するか、イーサネットケーブルを接続してから、再度試してください。
• 個人用PCの場合は、そのデバイスに紐付けられている同じMicrosoftアカウントを使用していることを確認してください。
• 組織が管理しているデバイスの場合は、ITポリシーによって制限が強制されている可能性があります。複数のアカウントで同じメッセージが表示される場合は、管理者に連絡してください。

以下に、問題を解決するための具体的な方法を紹介します。

1. デバイスがリモートロックされていないか確認する

デバイスがリモートでロックされている場合、正しい資格情報を入力しても、ローカルでのロック解除によって制限状態がクリアされるまで、ロック画面より先に進めないことがあります。このロックは、デバイスの紛失や盗難時に不正アクセスを防ぐために設計されたセキュリティ機能です。リモートロックを解除すると、通常の認証とサインイン機能が復元されます。

1. 別のデバイスでブラウザを開き、Microsoft公式の「デバイスを探す」ページにアクセスします。
2. ロックされたPCに紐付けられている同じMicrosoftアカウントでサインインします。
3. 左上隅のメニュー（ハンバーガーアイコン）をクリックし、「デバイス」を選択します。
4. ロックされているデバイスを見つけて、デバイスを探すをクリックします。
5. ステータスを確認し、ロックされているかどうかをチェックします。
6. ステータスが「ロック済み」と表示されている場合は、デバイスに戻り、PIN、パスワード、生体認証を使ってデバイス上でロックを解除します。ロックが解除されずブロックされたままの場合は、サインイン画面からWindows回復環境を開き、「トラブルシューティング」を選択し、最終手段として「このPCを初期状態に戻す」を使用します。

2. グループポリシーでアカウントの制限を解除する

ユーザーに対して拒否（Deny）ポリシーが適用されると、システムは対話型ログオン、RDPアクセス、ネットワーク認証をブロックします。これらの拒否規則を削除することで、システムが制限なしでアカウントのログオン権限を再計算し、再びサインインできるようになります。Windowsは適用されたすべてのポリシーから実効権限を強制するため、ポリシー状態を更新するとブロックが解除されます。

この方法は、ローカルまたはドメインのポリシーがサインインをブロックしている場合に使用します。リモートロックのケースには適用されません。

注意： gpedit.mscや多くのセキュリティポリシーコンソールは、Windows Pro、Enterprise、Educationで利用可能です。Windows Homeではデフォルトで利用できません。また、ドメイン参加またはMDM管理対象のデバイスでは、中央管理のポリシーがローカルの変更を上書きする場合があります。

1. 別の管理者アカウントでデバイスにサインインします。
2. Windows + Rキーを押して「ファイル名を指定して実行」ダイアログを開きます。
3. 次のコマンドを入力してEnterキーを押します：
   

   gpedit.msc

4. 左側のパネルで、コンピューターの構成 ＞ Windowsの設定 ＞ セキュリティの設定 ＞ ローカルポリシー ＞ ユーザー権利の割り当てへ移動します。
5. 右側のパネルで、「ローカルでのログオンを拒否」をダブルクリックします。
6. 一覧から影響を受けているユーザーを選択し、削除をクリックします。
7. 適用をクリックし、続いてOKをクリックして確定します。
8. 「リモートデスクトップサービスを使ったログオンを拒否」および「ネットワーク経由でのこのコンピューターへのアクセスを拒否」についても、同じ手順を繰り返します。
9. さらに、アカウントに対応する許可の権限が付与されていることも確認してください：「ローカルでのログオンを許可」または「リモートデスクトップサービスを使ったログオンを許可」。必要に応じて、AdministratorsやRemote Desktop Usersなどの適切なグループに所属していることも確認します。
10. スタートメニューを開き、CMDを検索して、管理者として実行します。
11. 次のコマンドを入力してEnterキーを押し、グループポリシーを更新します：
    

    gpupdate /force

12. それでもサインインがブロックされる場合は、ポリシーレポートを生成して、どのGPOが拒否設定を強制しているのかを特定します：
    

    gpresult /h C:\gp.html

    C:\gp.htmlを開き、3つの拒否ポリシーを検索してソースとなるポリシーを特定します。また、rsop.mscを使用して、結果セットのポリシー（RSoP）を表示することもできます。
13. 最後に、影響を受けているアカウントでもう一度サインインを試みます。

著者について

Hamza Mohammad Anwar（ハムザ・モハマド・アンワール）

Hamza Mohammad Anwarは、MERN技術を活用した高パフォーマンスアプリケーションの開発を専門とするJavaScriptウェブ開発者です。ReactJS、MongoDB、Express、NodeJSなどの関連技術に精通しており、Google IT認定プロフェッショナルとしてITサポート分野での高い能力を有しています。熱心な問題解決者として、さまざまな技術的な問題をトラブルシューティングし、解決策を見つけるために、自らの環境でエラーを再現しながら検証を行っています。