背景
会社の方針でネット接続する際はAD参加してとのお話。今までリモートデスクトップ接続し、ローカルアカウントで作業していた。そこでADユーザーに切り替えることにした。
ADユーザーでログインするまでの手順
１．ADドメインの管理者にAD申請し、ユーザーを作成してもらう。このときにuser,Passをもらう。
２．リモートデスクトップ接続でローカルユーザーにログイン
３．ローカルにログインしながら、ADユーザーのパスワード変更し、一度ログオフ。
４．クライアント側の設定変更
５．ADユーザーの新規設定パスワードでログイン
特に３，４番がトリッキーだったのでその点をPick upして説明する。
ローカルにログインしながら、ADユーザーのパスワード変更
参考にしたのはこちらの記事。
https://it-study.info/rdp-password-error/
リモートデスクトップ接続でパスワードを変更するときは
ctrl + alt + Fn + →
でログイン画面に入ることができる。ctrl + alt + deleteだとクライアントPCのほうでログイン画面に戻ってしまうので注意。
４．クライアント側の設定変更
３の作業が終わり、ログインできるかと思えば
このようなエラーが起きた。
「資格情報は機能しませんでした。」とのことだったのでクライアント側にリモートのPCに入る際にアクセスするのが許可されず起こったのだろうと推察。
以下の記事を見て対応を行った。
https://www.projectgroup.info/tips/Windows/comm_0156.html
Windows10対応の記事だがWindows11でも同様の方法で解決ができた。
１．Windowsキー＋R
２．ローカルグループポリシー エディターが開く
コンピューターの構成＞管理用テンプレート＞システム＞資格情報の委任で上図の画面まで行けるはず。
３．「NTLMのみのサーバー認証で保存された資格情報の委任を許可する」をクリック
何もしてない人は「未構成」となっているはず。上図は設定済みなため「有効」となっている。
ラジオボタン「有効」を押す>サーバーを一覧に追加>TERMSRV/*を入力欄に入力>OKボタン
これできたら、エディターは閉じてOK。
４．コマンドプロンプト（管理者権限）で入る。
管理者でコマンドプロンプトに入ってください。
「gpupdate /force」と入力してEnter を押下します。
しばらく待ち、「正常に終了しました」と表示されたら画面を閉じる。
これでログインを試みる
これで「お使いの資格情報は機能しませんでした」とはならないはず。
上手くいかなければ別のエラーへの対処が必要だろうと思われる。
詳しい操作の意味は参照先にゆだねる。
(追加)プロキシの通し方
手間取ったがこれでいけた
PS C:\Windows\System32> netsh winhttp set proxy proxy-server="http=10.〇〇〇.〇〇〇.〇〇〇:8080"
現在の WinHTTP プロキシ設定:
プロキシ サーバー: http=10.〇〇〇.〇〇〇.〇〇〇:8080
バイパス一覧 : (なし)