Windows 11でリモートデスクトップを設定する方法

出張の際、会社の上司から重要書類を送るように言われたが、運悪く自宅のパソコンに保存してしまい、イライラしたことがある人は多いのではないだろうか？さて、Windows 11 ProまたはEnterprise Editionを搭載したWindowsコンピュータに内蔵されているリモートデスクトップ機能を使えば、自分のPCにリモートアクセスできる方法がある。このツールは、リモートで仕事をする人や、出張が多く、現地のオフィスにあるコンピュータ機器との相互接続が必要な人に最適です。

この機能を使用するには、Windows 11 ProfessionalまたはEnterprise Editionが必要です。Home Editionにはこの機能はありません。

パート1

設定でリモートデスクトップを有効にする

Windows 11でリモートデスクトップを有効にするには、いくつかの手順が必要です。この手順の複雑さを緩和するために、手順をいくつかの部分に分けて説明します。リモートデスクトップを有効にするために必要な各ステップに従ってください。

1. 設定を開きます。Windows 11コンピュータの［スタート］またはWindowsアイコンをクリックし、［設定］に進みます。

   • Windows+Iのショートカットを使用することもできます。
2. マウスのホイールを使って下にスクロールし、「設定」の「リモートデスクトップ」タブを開きます。タブをクリックすると、リモートデスクトップのセクションが表示されます。
3. スイッチを押して "オン "にし、リモートデスクトップを有効にします。
4. アラートがポップアップしたら、"確認 "をクリックします。
5. スイッチの下にある矢印をクリックして「リモートデスクトップポート」を表示し、その番号をメモする。これは接続のために重要な番号です。"require devices use Network Level Authentication to connect"（接続にネットワークレベル認証を使用するデバイスを要求する）に必ずチェックを入れてください。

   • デフォルトでは3389になっています。
6. 3番目のタブの "Remote Desktop Users "をクリックします。ユーザーを追加するための小さなウィンドウが表示されます。このステップでは、リモートデスクトップ経由でこのコンピュータにアクセスするユーザーを1人以上追加します。
7. "Add "をクリックします。すると、"Select Users "と書かれた別の小さなウィンドウが表示されます。
8. 白いテキストボックスにユーザーを追加して、このコンピュータにリモートアクセスできるようにします。上記の手順を実行する前に、これらのユーザーがすでにこのコンピュータで利用可能であることを確認してください。

   • ユーザー名を追加したら、[OK]をクリックしてユーザーの追加ウィンドウを閉じます。
   • リモートデスクトップユーザーのOKをクリックして閉じます。
   • 完了したら、[設定]ウィンドウを閉じます。

パート2

リモートデスクトップポートの変更

リモートデスクトップポート」をデフォルトのポート（3389）のまま使用している場合は、このパートとパート3をスキップできます。リモートデスクトップポートをデフォルトの「3389」から変更する2つの主な理由は、リモートデスクトップアクセスを使用するコンピュータが複数あり、これらのコンピュータ間で競合が発生する場合です。また、ハッカーがデフォルトのポート「3389」以外の固有のポート番号でコンピュータにアクセスすることが困難なため、安全上の理由からデフォルトのポートを変更する必要があります。

1. レジストリエディタを開く。Windows 11コンピュータの検索アイコンを押し、"レジストリエディタ "と入力する。

   • レジストリエディタアプリをクリックする。
2. プロンプトが表示されたら「はい」を押す。
3. HKEY_LOCAL_MACHINE⇄System⇄CurrentControlSet⇄Terminal Server⇄WinStations⇄RDP-Tcp⇄を見つける。新しいウィンドウが開き、左側に複数のフォルダがある2つの面に分かれる。

   • 以下のフォルダーをたどってそれぞれを展開し、最終的な「RDP-Tcp」のフォルダーにスキップせずに到達する。HKEY_LOCAL_MACHINE⇄System⇄CurrentControlSet⇄Control⇄Terminal Server⇄WinStations⇄RDP-Tcp
   • RDP-Tcpフォルダをダブルクリックする。ウィンドウのセクションの右側に、多数の拡張子が表示されます。
   • 右側のセクションで、"PortNumber "という名前を探す。
   • それをダブルクリックすると、「Edit DWORD (32-bit) Value」という新しいウィンドウが開きます。

   警告レジストリのこれらのフォルダを編集したり削除したりしないでください。ファイルやシステムの破損の原因となります。
4. DWORD（32ビット）値の編集」ウィンドウで「値データ」を10進数に変更するには、「10進数」をクリックする。デフォルトでは "Value data "は "3389 "です。これは以前に保存したものと同じです。Value data "を値の大きいユニークな番号に変更します（例：この手順では "15275"）。将来使用するために、その番号を必ず保存してください。

   • ポートの値を変更したらOKを押して保存します。
   • レジストリエディタウィンドウを閉じ、PCを再起動します。

パート3

リモートデスクトップポートの受信を有効にする

このパートでは、Windows Defenderを設定し、Windows 11コンピュータのポートフォワードのインバウンドアクセスの許可を与えるのに役立ちます。

1. Windows Defenderファイアウォールを開き、高度なセキュリティを設定します。検索アイコンに移動し、検索バーに "高度なセキュリティを備えたWindows Defenderファイアウォール "と記入し、アプリをクリックします。Windows Defender ファイアウォール "のウィンドウがポップアップします。
2. ウィンドウの左側にある「受信ルール」をクリックします。
3. セクションの右側にある "新規ルール "をクリックします。
4. オプションメニューから "Port "を選択し、"New Inbound Rule Wizard "という新しいウィンドウがポップアップしたら、"Next "をクリックする。
5. TCP」オプションを選択し、次のページに進む前に他の手順に従ってください。同じウィンドウで、「Specific local ports（特定のローカルポート）」オプションを選択し、パート2で保存した固有のポート番号を挿入します（例：この例では「15275」）。

   • 完了したら "Next "をクリックする。
6. 次のウィンドウで "Allow the connection"（接続を許可する）オプションをクリックします。オプションを選択し、"Next "をクリックします。
7. Domain、Private、Public "にチェックを入れ、"Next "をクリックします。
8. 一意の名前を選択します。例えば、"My remote Computer Access"（マイリモートコンピュータアクセス）など、任意の名前を選択し、"Finish"（完了）をクリックします。
9. 画面中央に新しい受信ルールが表示されます。リストの一番上にある「My remote Computer Access」を見て、上記の手順が正しく実装されていることを確認します。この時点で、Windows Defender Firewallを通したリモートデスクトップポートへのアクセス許可は完了です。Windows Defender Firewall "ウィンドウを閉じ、変更を有効にするためにコンピュータを再起動してください。

パート4

ポート転送

このパートでは、インターネットサービスプロバイダのケーブル/モデムデバイスのポート転送のセットアップについて説明します。米国では複数のインターネットサービスプロバイダーがそれぞれ独自のデバイスを提供しているため、このパートで個々のデバイスについて説明することは困難です。このセットアップでは、テクニカラーケーブル/モデムを例にして説明します。ケーブルモデム/ルーターの名前とモデルは「Technicolor CGA4234」です。

1. Windows 11コンピュータがインターネットサービスプロバイダのケーブルモデム/ルーターに直接接続されていることを確認します。
2. コマンドプロンプトを開きます。検索アイコンに移動し、検索バーに「cmd」と入力します。
3. cmdが開いたら「ipconfig」と入力し、Enterキーを押します。

   • コンピュータ固有のIPアドレス「IPv4」と「デフォルトゲートウェイアドレス」が表示されます。これがケーブルモデム／ルーターのIPアドレスと「IPv6」IPアドレスです。
   • これらの数字に注意してください：「IPv4」、「デフォルトゲートウェイ」、「IPv6」。
   • コマンドプロンプトウィンドウを閉じます。
4. ブラウザーを開き、検索バーに「デフォルト・ゲートウェイ」のIPアドレスを入力する。お使いのデバイスのデフォルトのユーザー名とパスワードをウェブサイトでGoogle検索するか、インターネットサービスプロバイダに電話してデバイスの認証情報を教えてもらう必要があります。Technicolorのページではユーザー名とパスワードの入力を求められます。デフォルトでは、Technicolorモデルのユーザー名とパスワードは両方とも空白です。
5. Technicolorデバイスのデフォルトページに移動します。

   • 接続」タブをクリックします。
   • デバイス」をクリックし、コンピュータ名またはコマンドプロンプトから保存したIPアドレス「IPv4」を検索します。
   • ウィンドウズ11コンピュータの鉛筆アイコンをクリックして、編集モードウィンドウに入ります。
6. 予約IPオプションをクリックします。これでコンピューターに同じIPアドレスが予約されます。完了したらOKをクリックします。
7. アプリケーション」タブに移動し、「ポートフォワードテーブル」ページにアクセスします。

   • ポートフォワードテーブルを表示するには、「ポートフォワード」タブをクリックします。
8. ポートフォワードテーブルの右側にあるプラス記号をクリックして、ポートフォワードを設定します。

   • Start Port」の下に、保存したポートの固有番号を入力します。
   • デフォルトでは "3389 "です。この場合、一意のポートは "15275 "です。
   • End Port（終了ポート）」の下に、同じ固有のポート番号（デフォルトは「3389」）を入力します。
   • Type（タイプ）」で、「TCP」または「BOTH」を選択します。
   • Server IP」の下に、「コマンドプロンプト」から保存したコンピュータのIPアドレス「IPv4」を入力します。
   • Server IPv6 "の下で、マウスを右クリックしてペーストをクリックし、"コマンドプロンプト "セクションから保存した "IPv6 "を挿入します。
   • 有効化」スイッチボタンをクリックして、リモートデスクトップのポート転送を有効にします。
   • 完了したら「保存」をクリックします。
   • ケーブルモデム/ルーターのページを終了して閉じます。
9. Windows 11コンピュータからパブリックIPアドレスを取得してください。

   • ブラウザを開き、「What's my public IP」と入力してください。あなたのパブリックIPアドレス "IPv4 "を提供してくれるウェブサイトがたくさんあります。あなたのパブリックIPアドレスを取得するために使用することができます。
   • そのIPアドレス「IPv4」をメモして、次のパートで使用します。
   • ここまでで、Windows 11コンピュータのリモートデスクトップ機能は完了し、有効になりました。

パート5

リモートアクセスの設定

これは、リモートアクセスコンピュータ、またはリモートデスクトップでWindows 11コンピュータにアクセスできる任意のデバイスに対して実行する命令の最後の部分です。

1. 検索アイコンをクリックし、検索バーに「Remote Desktop Connections」と入力して、リモートアクセスコンピュータからアプリをクリックします。アンドロイド携帯、IOS、またはリモートデスクトップ接続アプリを使用する通常のPCなど、お好きなデバイスを選択できます。
2. リモートデスクトップ接続用の小さなウィンドウが表示されたら、パブリックIPを入力します。さらにオプションを追加するには、「オプションを表示」をクリックして接続を変更します。
3. ローカルの「リソース」タブに移動し、「プリンタ」オプションボックスをチェックします。このオプションにより、Windows 11コンピュータとリモートデスクトップアプリでローカルプリンタがリモートで動作するようになります。
4. デフォルトのタブ「全般」をクリックし、「コンピュータ」テキストボックスに、コロンで区切られたポートフォワード番号を含むパブリックIPアドレスを入力します。例えば、デフォルトのポートフォワード番号は、"122.123.145.100:15275 "または "122.123.145.100:3389 "です。また、ユーザー名のテキストボックス部分に「ユーザー名」を追加することができます。

   • 接続 "をクリックして接続を開始します。
5. 新しいウィンドウがポップアップ表示され、認証情報を求められるので、ユーザー名とパスワードを入力します。前のステップでユーザー名を保存している場合は、パスワードのみを挿入できます。

   • このデバイスに認証情報を記憶させたい場合は、"remember me "にチェックを入れます。
6. 完了したら "OK "をクリックします。この接続は信頼できる認証局であるという警告ウィンドウがポップアップ表示されます。はい」をクリックしてください。
7. これでWindows 11にリモート接続され、世界中からアクセスできるようになります。

この記事は、CC BY-NC-SAの下で公開されている「 How to Setup Remote Desktop in Windows 11」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。