リモート デスクトップを使用すると、Windows アプリまたは Microsoft リモート デスクトップ クライアントを使用して、リモート デバイスに接続し、リモート デバイスから PC を制御できます。 PC へのリモート接続を許可する場合は、別のデバイスを使用して PC に接続し、デスクに座っているかのようにすべてのアプリ、ファイル、ネットワーク リソースにアクセスできます。 PC をローカルでのみ使用する必要がある場合は、リモート デスクトップを有効にする必要はありません。 リモート デスクトップを有効にすると、PC 上のポートが開き、ローカル ネットワーク上のデバイスからアクセスできるようになります。 リモート デスクトップは、ホーム ネットワークなどの信頼されたネットワークでのみ有効にし、厳密なアクセス制御を必要とするデバイスでは有効にしないでください。 リモート デスクトップを有効にすると、Administrators グループのメンバーと、指定したすべてのユーザーがリモートで接続できます。 リモート アクセスを持つすべてのアカウントに、PC の保護に役立つ強力な一意のパスワードがあることを確認します。
注
リモート デスクトップを使用して、Windows Professional、Enterprise、Education エディション、および Windows Server エディションを実行しているコンピューターに接続できます。 これらのエディションは、着信リモート デスクトップ接続のホストとして機能できます。 ただし、Windows Home エディションはリモート デスクトップ ホストとして機能することはできませんが、リモート デスクトップ ホストをサポートする他のシステムに接続するためにクライアントとして使用できます。
PC が実行されているネットワークの外部から PC に接続する必要がある場合は、ポート転送を使用するか、VPN を設定できます。 詳細については、「PC の ネットワークの外部から PC へのアクセスを許可する」を参照してください。
[前提条件]
このシステム設定を変更するには、 Administrators グループのメンバーであるか、管理者特権を持っている必要があります。
リモート PC に接続するには、次の要件が満たされていることを確認します。
- リモート PC の電源がオンになり、ネットワークに接続されます。
- リモート PC でリモート デスクトップが有効になっています。
- リモート PC (ローカルまたはインターネット経由) へのネットワーク アクセス権があります。
- ユーザー アカウントは接続が許可されています (アカウントは許可されたユーザーの一覧にあります)。
- リモート デスクトップ接続は、リモート PC のファイアウォール経由で許可されます。
リモート デスクトップを有効にする
リモート アクセス用に PC を構成するには、いくつかの簡単な手順を実行します。
- [ スタート] を選択し、[ 設定] を選択してから、[ システム] を選択します。
- [ リモート デスクトップ] を選択し、[ リモート デスクトップを有効にする] オプションを オンに切り替えます。
- リモート デスクトップを有効にするには、ポップアップ ダイアログ ボックスで [確認 ] を選択します。
既定では、[ プライベート ネットワークで PC を検出可能にしてリモート デバイスからの自動接続を有効にする ] チェック ボックスがオンになっています。
次の手順に従って、デバイスへのリモート アクセスを持つ他のユーザー アカウントを構成することもできます。
[リモート デスクトップ] 設定で、[ この PC にリモートでアクセスできるユーザーの選択] を選択します。
Windows および Windows Server の以降のリリースでは、 リモート デスクトップ ユーザーを選択します。
[ 追加] を選択し、ユーザー名を入力して、[ OK] を選択します。 一度に複数のアカウントを追加できます。
デバイスへのリモート接続
リモート デスクトップ接続アプリを開くには、次の手順に従います。
- ローカル PC で、[ スタート] を選択し、「 リモート デスクトップ接続」 と入力してアプリを開きます。
- [ リモート デスクトップ接続 ] ウィンドウで、接続先のリモート PC のコンピューター名または IP アドレスを入力します。
- [ 接続] を選択し、資格情報を入力して、[ OK] を選択します。
Windows アプリを使用してデバイスに接続することもできます。 詳細については、「 Windows アプリを使ってデバイスとアプリに接続する」を参照してください。
ネットワーク レベル認証でのみ接続を許可する理由
ネットワーク レベル認証 (NLA) により、リモート デスクトップ接続にセキュリティレイヤーが追加されます。 NLA を有効にすると、ユーザーはリモート セッションが確立される前に自分自身を認証する必要があります。これにより、不正アクセスのリスクが軽減され、悪意のあるユーザーやソフトウェアから PC を保護できます。 信頼されたユーザーとデバイスのみが接続できるため、ほとんどの環境で NLA を有効にすることをお勧めします。 ただし、NLA をサポートしていない古いデバイスまたはクライアントから接続する必要がある場合は、一時的にこのオプションを無効にする必要があります。 最適なセキュリティを確保するために、可能な限り NLA を有効にしてください。
詳細については、「 RDS 接続用に NLA を構成する」を参照してください。