Microsoft Entra Join した Windows 10 への RDP接続方法

# はじめに
Microsoft Entra Join（旧：Azure AD Join) を実施した "参加済み" Windows デバイス へ テナントのアカウントを使って RDP 接続 を行うための方法です。

以下の点について修正が必要です。
- デバイス側 の RDP設定で、NLAを無効化
- デバイス側 の RDP許可ユーザーに "テナントユーザー" または "Authenticated Users" を追加する
- 接続元 PC の ".rdp" ファイルの編集 (enablecredsspsupport:i:0 の行を追加)

:::note info
この記事では、デバイスを テナントへ "Microsoft Entra Join" された事を "参加済み" と呼んでいます。
:::

まだ、"参加済み" のデバイスが無い場合は、先に 以下の手順を参照して、"参加" を行ってください。

https://qiita.com/carol0226/items/eba166a0a4b2e7df3a92

# 1. "参加済み" デバイス側の設定
1. "参加済み" デバイスへ ローカル管理者アカウントでサインインします。
　<br>
1. 「スタートボタン」－「設定」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/de72edd1-2a6a-9e10-a906-ff6a65e0a8d2.png)
　<br>
1. 「設定」－「システム」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/1e73c4cf-2a6c-5acd-d14d-b8bc65d719ff.png)
　<br>
1. 左ペインの「リモートデスクトップ」－「詳細設定」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c0bbe58d-752a-e225-8ffd-e666518f475b.png)
　<br>
1. 「コンピューターの接続にネットワークレベル認証の仕様を求める」のチェックを OFF にします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/849b426f-fdbe-35da-5f38-b3d2859dff4d.png)
　<br>
1. 「ネットワークレベル認証を使用しない接続を許可しますか？」と聞かれるため「このまま続行」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a95d37ea-f7c9-9f53-9858-c4d2b2b63606.png)
　<br>
1. 左ペインの「リモートデスクトップ」を選び「この PC にリモートでアクセスできるユーザーの選択」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/66795207-f752-ee84-d4cc-2bd627b85381.png)
　<br>
1. 以下の画面で「追加」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b6d53ebf-e253-a208-e17f-512dc5ac7de4.png)
　<br>
1. 「選択するオブジェクト名を入力してください」の欄に、"Authenticated Users" と入力して「名前の選択」を押します。赤下線のような表示になったら、「OK」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/875e7a75-4d0e-f3d9-92db-1a3a1f757e02.png)
　<br>
1. 一覧に 追加したユーザーが表示されている事を確認して「OK」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/02a61b22-db80-7770-1375-06f5b026d414.png)
　<br>
1. 「スタート」－「電源」－「再起動」を押して、PC を再起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/678b2590-1bc4-b007-7080-5055492fdfcd.png)

# 2. RDPクライアント側の設定
1. RDP 接続 に使っていた ".rdp" ファイルを右クリックして、「メモ帳」で開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/6ba16c25-2e28-487d-a33c-f7701b6e00fc.png)
　<br>
1. 以下のように "enablecredsspsupport:i:0" の行を追加して、上書き保存します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5d9f96f8-ff95-9a15-7cc8-51241250f5b7.png)

:::info note
"参加済み" デバイスに RDP 接続 するためには、必ず この方法で作成した ".rdp" ファイルを使ってください。
:::

# 3. RDP 接続
1. 前章で保存した ".rdp" をダブルクリックして RDP 接続 を開始します。
　<br>
1. ユーザーアカウント欄には、緑下線("azuread￥") と入力して、続けて 橙下線(テナントのアカウント名) と 青下線(パスワード) を入力して、赤枠( → ボタン) を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/96bf2aa4-4fd2-7dad-7fc7-6da5f901615f.png)
　<br>
1. サインイン後に「職場または学校にアクセスする」を表示した状態です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4b5db868-0807-89b0-9dd9-54c25b799d3b.png)

以上で、"参加済み" デバイス への RDP 接続 が完了しました。

# 4. トラブル対応
私の環境では、以下のエラーが出て、RDP接続できない場合がありました。
これ、どこにも情報が無くて、相当ハマりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/de502b2e-ece9-1daa-e363-f1f7e226bfe6.png)

:::note alert
認証が有効になっていないため接続を続行できません。リモート コンピューターに接続するときには、認証を有効にする必要があります。
:::

このエラーが出たときの回避策を発見しました。

1. .rdp ファイルを右クリックして「編集」を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ae62277b-2c6e-33e0-8938-eb1fb8c0e1cb.png)
　<br>
1. 以下の設定を「認証が失敗した場合は警告する」に変更します。
※「認証を試行しない」になっているとダメなようです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/2b5072a2-dd7c-e316-d37f-52e69c5bf560.png)

# 公開情報

https://learn.microsoft.com/ja-jp/windows/client-management/client-tools/connect-to-remote-aadj-pc?wt.mc_id=mvp_407731