既定の リモートデスクトップ接続 を行う際の動作について

# はじめに
この記事は、リモートデスクトップ接続 において、**資格情報の委任** を実施していない状態（つまり デフォルトの動作）を説明するための記事になっています。

以下の記事で **資格情報の委任** についての解説記事を書いていますので、**既定の動作** と **資格情報の委任** を行った際の動作の違いについて、確認してみてください。

https://qiita.com/carol0226/items/d2777a6b5a79f8fe54a5

# 既定（デフォルト）の動作イメージ
この記事の作成には、Windows 11 Pro 24H2 で、ドメインに参加していない PC を使っています。
OS のバージョンが違ったり、ドメインに参加していると、動作が違うかもしれないため、参考程度としてください。

1．まず、新規に リモートデスクトップ接続（mstsc.exe）を起動した際は、以下のようになっています。
※ 過去の履歴が残っている場合は、空欄 にすると同じ表示になります

**コンピューター名：** 空欄（最後に接続した宛先と、過去に接続した履歴が残っています）
**ユーザー名：** 指定されていません
**メッセージ：**
コンピューター名フィールドが空白です。
リモートコンピューターの完全な名前を入力してください。
<img width="500" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/84f0f17f-ff80-4ab8-b335-ba11e4523f97.png">

2．次に、コンピューター の欄に、接続先の アドレス を入力します。
過去に接続したことがあるのかどうかによって、動作に違いがあります。

**（過去に 接続を行った事があるホストの場合）**
**コンピューター名：** 過去にRDP 接続 したことがある宛先
**ユーザー名：** 過去の接続に使われた **ユーザー名** が自動選択されます
**メッセージ：** 接続時には資格情報が要求されます。
<img width="500" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/cbf58b0b-f7b9-4071-8f26-08869d5a9fcd.png">

**（一度も RDP 接続したことがないホストの場合）**
**コンピューター名：** 過去に一度も RDP 接続したことがない宛先
**ユーザー名：** 指定されていません
**メッセージ：** 接続時には資格情報が要求されます。
<img width="500" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/84eeac43-4720-472b-b66b-e368b3eb9e48.png">

3．この状態で **接続** を行うと、以下のような認証ウィンドウが開きます。
このアカウントで良い場合は、**パスワード** を入力し OK を押して RDP 接続 することができます。
<img width="350" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a7feca7a-619d-4a31-8735-b93cd6d8e1ef.png">

別のアカウントで接続させたい場合は、**その他** を押したあと、さらに **別のアカウントを使用する** を選択した際に、任意の ユーザー名 と パスワード を 入力することができます。
（つまり 自動選択されたアカウントとは 別のユーザーに切り替えることが可能）
<img width="350" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/960078df-827d-42cd-b31f-44c240b04a08.png">

:::note info
**このアカウントを記憶する** の意味
この設定に チェック を入れた場合は、その情報が 資格情報マネージャー に記憶されます。
<img width="350" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c0074f1d-3180-4e37-aac6-289cd69aed14.png">

**（保存する前）**
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/13a7c58a-029d-4a0c-8a8d-f214b751c490.png)
**（保存したあと）**
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/fc600c73-c12c-4355-b19e-85534c5da205.png)

資格情報マネージャー に保存されているアカウントを ユーザー名 に指定すると、赤枠のようなメッセージが表示され、保存されている パスワード を使って RDP 接続 が行われるため、いちいち パスワード を入力する必要がなく RDP 接続 をすることが可能になります。
<img width="500" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/05a253d6-46d9-43aa-99cf-0559a816321a.png">
**メッセージ：**
このコンピューターへの接続には、保存されている資格情報が使用されます。
これらの資格情報は、**編集**または**削除**できます。
:::

:::note warn
**注意事項１**
Windows 資格情報 への保存を使った場合には、リモートホスト（接続先）のパスワードが変更されても、リモートクライアント（手元）の情報は変わりません。
それに気づかずに 何度も RDP 接続 して認証失敗を繰り返すと、アカウントがロックされる場合があるので、気を付けてください。
:::

:::note alert
**注意事項２**
Windows 資格情報 への保存は、そのデスクトップ環境は、自分 しか使うことが無い場合に使いましょう。

他の人（家族や同僚など）が、本来パスワードを知らない人も使う環境で、ここに資格情報を保存していると、意図せず 接続できてしまうことがあるからです。セキュリティ上 リスクのある行為であることを意識して使いましょう。

共用PC で、全員知っているパスワード なので、RDP 接続時に省略したい・・・という場合は、良いかもしれません。
:::

# 参考：リモートデスクトップ接続 の応用編
Windows にログオンした際のアカウントを使って SSO を行うオーソドックスな方法です。

https://qiita.com/carol0226/items/d2777a6b5a79f8fe54a5

よりセキュアに制御したい場合や、パスワードレスな OS ログオンを行っている環境で利用できる仕組みです。

https://qiita.com/carol0226/items/7ea3fe17a6327e18eb0a

パスワードレスな OS ログオンをした際に、別のユーザーに切り替えることができる仕組みです。

https://qiita.com/carol0226/items/6bfbc94a0625d5755329

資格情報の委任 についての全体像を解説してみました。

https://qiita.com/carol0226/items/500f5c5a7ed51c699a55

Microsoft Entra Join された ホスト への RDP 接続方法

https://qiita.com/carol0226/items/4f60443dead0a20e95f6