Microsoft Entra Join した Windows 11 への RDP接続方法

# はじめに
Microsoft Entra Join（旧：Azure AD Join) を実施した "参加済み" Windows デバイス へ テナントのアカウントを使って RDP 接続 を行うための方法です。

以下の点について修正が必要です。
- デバイス側 の RDP設定で、NLAを無効化
- デバイス側 の RDP許可ユーザーに "テナントユーザー" または "Authenticated Users" を追加する
- 接続元 PC の ".rdp" ファイルの編集 (enablecredsspsupport:i:0 の行を追加)

:::note info
この記事では、デバイスを テナントへ "Microsoft Entra Join" された事を "参加済み" と呼んでいます。
:::

まだ、"参加済み" のデバイスが無い場合は、先に 以下の手順を参照して、"参加" を行ってください。

https://qiita.com/carol0226/items/74efd0c2cce7fc42e110

# 1. "参加済み" デバイス側の設定
1. "参加済み" デバイスへ ローカル管理者アカウントでサインインします。
　<br>
1. 「スタートボタン」－「設定」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/173633a9-fcbb-e78a-13af-2bbdd8faa889.png)
　<br>
1. 左ペインで「システム」を選び、下までスクロールして「リモートデスクトップ」を見つけて選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/bf8a2d65-21a8-be9f-196c-18e5f1f81f3f.png)
　<br>
1. 「コンピューターの接続にネットワークレベル認証の使用を求める」のチェックを OFF にします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c6a339e9-1cf5-8171-3f1e-b3361fa3ece1.png)
　<br>
1. 「ネットワークレベル認証を使用しない接続を許可しますか？」と聞かれるため「このまま続行」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/44a526a8-514c-d16b-f233-7fb5a7444c9b.png)
　<br>
1. 「リモートデスクトップ ユーザー」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f92ef38d-db67-dad0-230f-7c9579eb23ea.png)
　<br>
1. 以下の画面で「追加」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b6d53ebf-e253-a208-e17f-512dc5ac7de4.png)
　<br>
1. 「選択するオブジェクト名を入力してください」の欄に、"Authenticated Users" と入力して「名前の選択」を押します。赤下線のような表示になったら、「OK」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/875e7a75-4d0e-f3d9-92db-1a3a1f757e02.png)
　<br>
1. 一覧に 追加したユーザーが表示されている事を確認して「OK」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/02a61b22-db80-7770-1375-06f5b026d414.png)
　<br>
1. 「スタート」－「電源」－「再起動」を押して、PC を再起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4c4f8214-cb00-a173-703f-7cc49014ea48.png)

# 2. RDPクライアント側の設定
1. RDP 接続 に使っていた ".rdp" ファイルを右クリックして、「メモ帳」で開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8163e24c-c9b9-7408-23c7-c18b91545c9c.png)
　<br>
1. 以下のように "enablecredsspsupport:i:0" の行を追加して、上書き保存します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/28c0d075-f906-1a04-3223-323dbef78ebc.png)

:::info note
"参加済み" デバイスに RDP 接続 するためには、必ず この方法で作成した ".rdp" ファイルを使ってください。
:::

# 3. RDP 接続
1. 前章で保存した ".rdp" をダブルクリックして RDP 接続 を開始します。
　<br>
1. ユーザーアカウント欄には、緑下線("azuread￥") を入力して、続けて 橙下線(テナントのアカウント名) と 青下線(パスワード) を入力して、赤枠( → ボタン) を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/461d2dad-97bb-08da-f1cb-79a1e84f8aa4.png)
　<br>
1. サインイン後に「職場または学校にアクセスする」を表示した状態です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0c69776e-5e25-3b80-d1a1-2a666711216d.png)

以上で、"参加済み" デバイス への RDP 接続 が完了しました。

# 4. トラブル対応
私の環境では、以下のエラーが出て、RDP接続できない場合がありました。
これ、どこにも情報が無くて、相当ハマりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/de502b2e-ece9-1daa-e363-f1f7e226bfe6.png)

:::note alert
認証が有効になっていないため接続を続行できません。リモート コンピューターに接続するときには、認証を有効にする必要があります。
:::

このエラーが出たときの回避策を発見しました。

1. .rdp ファイルを右クリックして「編集」を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ae62277b-2c6e-33e0-8938-eb1fb8c0e1cb.png)
　<br>
1. 以下の設定を「認証が失敗した場合は警告する」に変更します。
※「認証を試行しない」になっているとダメなようです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/2b5072a2-dd7c-e316-d37f-52e69c5bf560.png)


# 公開情報

https://learn.microsoft.com/ja-jp/windows/client-management/client-tools/connect-to-remote-aadj-pc?wt.mc_id=mvp_407731