Policy CSP - RemoteDesktopServices

ヒント

この CSP には、ADMX でサポートされているポリシーが含まれており、有効または無効にするには特別な SyncML 形式が必要です。 SyncML でデータ型を <Format>chr</Format> として指定する必要があります。詳細については、「 ADMX ベースのポリシーについて」を参照してください。

SyncML のペイロードは XML でエンコードする必要があります。この XML エンコードには、使用できるさまざまなオンラインエンコーダーがあります。ペイロードのエンコードを避けるために、MDM でサポートされている場合は CDATA を使用できます。詳細については、「 CDATA セクション」を参照してください。

Windows Insider のロゴ。

重要

この CSP には、開発中であり、Windows Insider Preview ビルドにのみ適用される一部の設定が含まれています。これらの設定は変更する可能性があり、プレビューで他の機能やサービスに依存する場合があります。

AllowUsersToConnectRemotely

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

このポリシー設定では、リモートデスクトップサービスを使用してコンピューターリモートアクセスを構成できます。

このポリシー設定を有効にした場合、ターゲットコンピューターのリモートデスクトップユーザーグループのメンバーであるユーザーは、リモートデスクトップサービスを使用してターゲットコンピューターにリモート接続できます。
このポリシー設定を無効にした場合、ユーザーはリモートデスクトップサービスを使用してターゲットコンピューターにリモート接続できません。ターゲットコンピューターは現在の接続を維持しますが、新しい着信接続は受け入れません。
このポリシー設定を構成しない場合、リモートデスクトップサービスはターゲットコンピューターのリモートデスクトップ設定を使用して、リモート接続が許可されているかどうかを判断します。この設定は、[システムのプロパティ] シートの [リモート] タブにあります。既定では、リモート接続は許可されていません。

注

リモートデスクトップサービスを使用してリモート接続できるクライアントを制限するには、コンピューターの構成\管理用テンプレート\Windows コンポーネント\リモートデスクトップサービス\リモートデスクトップセッションホスト\セキュリティ\ネットワークレベル認証を使用してリモート接続にユーザー認証を要求するでポリシー設定を構成します。

コンピューターの構成\管理用テンプレート\Windows コンポーネント\リモートデスクトップサービス\リモートデスクトップセッションホスト\接続\接続数の制限でポリシー設定を構成するか、リモートデスクトップセッションホスト WMI プロバイダーを使用してポリシー設定 [最大接続数] を構成することで、同時に接続できるユーザーの数を制限できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX にサポートされているポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	TS_DISABLE_CONNECTIONS
フレンドリ名	リモートデスクトップサービスを使用してユーザーがリモートで接続できるようにする
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > 接続
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

ClientConnectionEncryptionLevel

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/ClientConnectionEncryptionLevel

リモートデスクトッププロトコル (RDP) 接続中にクライアントコンピューターと RD セッションホストサーバー間の通信をセキュリティで保護するために、特定の暗号化レベルの使用を要求するかどうかを指定します。このポリシーは、ネイティブ RDP 暗号化を使用している場合にのみ適用されます。ただし、(SSL 暗号化ではなく) ネイティブ RDP 暗号化は推奨されません。このポリシーは SSL 暗号化には適用されません。

このポリシー設定を有効にした場合、リモート接続中のクライアントと RD セッションホストサーバー間のすべての通信は、この設定で指定された暗号化方法を使用する必要があります。既定では、暗号化レベルは [高] に設定されています。次の暗号化方法を使用できます。

高: [高] 設定は、強力な 128 ビット暗号化を使用して、クライアントからサーバーに、およびサーバーからクライアントに送信されるデータを暗号化します。 128 ビットクライアントのみを含む環境 (リモートデスクトップ接続を実行するクライアントなど) では、この暗号化レベルを使用します。この暗号化レベルをサポートしていないクライアントは、RD セッションホストサーバーに接続できません。
クライアント互換: [クライアント互換] 設定は、クライアントとサーバー間で送信されるデータを、クライアントがサポートする最大のキー強度で暗号化します。 128 ビット暗号化をサポートしていないクライアントを含む環境では、この暗号化レベルを使用します。
低: [低] 設定は、56 ビット暗号化を使用して、クライアントからサーバーに送信されるデータのみを暗号化します。

この設定を無効にするか、構成しない場合、RD セッションホストサーバーへのリモート接続に使用される暗号化レベルは、グループポリシーを通じて適用されません。

重要:

FIPS コンプライアンスは、システム暗号化を使用して構成できます。グループポリシー (コンピューターの構成\Windows の設定\セキュリティの設定\ローカルポリシー\セキュリティオプションの下) の暗号化、ハッシュ、署名の設定に FIPS 準拠アルゴリズムを使用します。 FIPS 準拠設定は、Microsoft 暗号化モジュールを使用して、Federal Information Processing Standard (FIPS) 140 暗号化アルゴリズムで、クライアントからサーバーに、およびサーバーからクライアントに送信されるデータを暗号化および復号化します。クライアントと RD セッションホストサーバー間の通信に最高レベルの暗号化が必要な場合は、この暗号化レベルを使用します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_ENCRYPTION_POLICY
フレンドリ名	クライアント接続の暗号化レベルの設定
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

DisconnectOnLockLegacyAuthn

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2461] 以降 ✅ [10.0.25398.887] 以降 ✅Windows 10 バージョン 2004 [10.0.19041.4474] 以降 ✅Windows 11、KB5037770 [10.0.22000.2960] 以降のバージョン 21H2 ✅Windows 11 バージョン 22H2 KB5037771 [10.0.22621.3593] 以降 ✅Windows 11 バージョン 24H2 [10.0.26100] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockLegacyAuthn

このポリシー設定を使用すると、リモートデスクトップセッションがユーザーまたはポリシーによってロックされている場合のユーザーエクスペリエンスを構成できます。リモートセッションがロックされているときにリモートセッションにリモートロック画面を表示するか、または切断するかを指定できます。リモートセッションを切断すると、リモートセッションをロック画面に残すことがなくなり、ネットワーク接続が失われた場合に自動的に再接続できなくなります。

このポリシーは、レガシ認証を使用してリモート PC への認証を行う場合にのみ適用されます。レガシ認証は、ユーザー名とパスワード、またはスマートカードなどの証明書に限定されます。レガシ認証では、Microsoft Entra ID などの Microsoft ID プラットフォームは利用されません。レガシ認証には、NTLM、CredSSP、RDSTLS、TLS、および RDP 基本認証プロトコルが含まれます。

このポリシー設定を有効にすると、レガシ認証を使用したリモートデスクトップ接続では、リモートセッションがロックされているときにリモートセッションが切断されます。ユーザーは準備ができたら再接続し、プロンプトが表示されたら資格情報を再入力できます。
このポリシー設定を無効にした場合、または構成しなかった場合、レガシ認証を使用したリモートデスクトップ接続では、リモートセッションがロックされているときにリモートロック画面が表示されます。ユーザーは、ユーザー名とパスワードまたは証明書を使用してリモートセッションのロックを解除できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_DISCONNECT_ON_LOCK_POLICY
フレンドリ名	レガシ認証のロック時にリモートセッションを切断する
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisconnectOnLockLegacy
ADMX ファイル名	TerminalServer.admx

DisconnectOnLockMicrosoftIdentityAuthn

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2461] 以降 ✅ [10.0.25398.887] 以降 ✅Windows 10 バージョン 2004 [10.0.19041.4474] 以降 ✅Windows 11、KB5037770 [10.0.22000.2960] 以降のバージョン 21H2 ✅Windows 11 バージョン 22H2 KB5037771 [10.0.22621.3593] 以降 ✅Windows 11 バージョン 24H2 [10.0.26100] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DisconnectOnLockMicrosoftIdentityAuthn

このポリシーは、Microsoft Entra ID などの Microsoft ID プラットフォームを使用する ID プロバイダーを使用してリモート PC への認証を行う場合にのみ適用されます。このポリシーは、NTLM、CredSSP、RDSTLS、TLS、および RDP 基本認証プロトコルを含むレガシ認証を使用する場合には適用されません。

このポリシー設定を有効にした場合、または構成しなかった場合、Microsoft ID プラットフォームを使用したリモートデスクトップ接続では、リモートセッションがロックされているときにリモートセッションが切断されます。ユーザーは準備ができたら再接続でき、設定されている場合はパスワードレス認証を使用できます。
このポリシー設定を無効にした場合、Microsoft ID プラットフォームを使用するリモートデスクトップ接続では、リモートセッションがロックされているときにリモートロック画面が表示されます。ユーザーは、ユーザー名とパスワードまたは証明書を使用してリモートセッションのロックを解除できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_DISCONNECT_ON_LOCK_AAD_POLICY
フレンドリ名	Microsoft ID プラットフォーム認証のロックでリモートセッションを切断する
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisconnectOnLockMicrosoftIdentity
ADMX ファイル名	TerminalServer.admx

DoNotAllowDriveRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowDriveRedirection

このポリシー設定は、リモートデスクトップサービスセッションでクライアントドライブのマッピング (ドライブのリダイレクト) を禁止するかどうかを指定します。

既定では、RD セッションホストサーバーは接続時に自動的にクライアントドライブをマップします。マップされたドライブは、<computername> の<driveletter>形式でエクスプローラーまたは PC のセッションフォルダーツリーに表示されます。この動作を上書きするには、このポリシー設定を使用できます。

このポリシー設定を有効にした場合、クライアントドライブのリダイレクトはリモートデスクトップサービスセッションでは許可されず、クリップボードファイルのコピーのリダイレクトは、Windows XP、Windows Server 2003、Windows Server 2012 (以降) または Windows 8 (以降) を実行しているコンピューターでは許可されません。
このポリシー設定を無効にしている場合、クライアントドライブのリダイレクトは常に許可されます。さらに、クリップボードファイルのコピーリダイレクトは、クリップボードのリダイレクトが許可されている場合は常に許可されます。
このポリシー設定を構成しない場合、クライアントドライブのリダイレクトとクリップボードファイルのコピーのリダイレクトはグループポリシーレベルでは指定されません。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_CLIENT_DRIVE_M
フレンドリ名	ドライブのリダイレクトを許可しない
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > デバイスとリソースのリダイレクト
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisableCdm
ADMX ファイル名	TerminalServer.admx

DoNotAllowPasswordSaving

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowPasswordSaving

リモートデスクトップ接続からこのコンピューターにパスワードを保存できるかどうかを制御します。

この設定を有効にすると、リモートデスクトップ接続のパスワード保存チェックボックスが無効になり、ユーザーはパスワードを保存できなくなります。ユーザーがリモートデスクトップ接続を使用して RDP ファイルを開いて設定を保存すると、RDP ファイルに以前存在していたパスワードはすべて削除されます。
この設定を無効にするか、未構成のままにした場合、ユーザーはリモートデスクトップ接続を使用してパスワードを保存できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_CLIENT_DISABLE_PASSWORD_SAVING_2
フレンドリ名	パスワードの保存を許可しない
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップ接続クライアント
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	DisablePasswordSaving
ADMX ファイル名	TerminalServer.admx

DoNotAllowWebAuthnRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11 バージョン 22H2 [10.0.22621] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/DoNotAllowWebAuthnRedirection

このポリシー設定を使用すると、リモートデスクトップセッションからローカルデバイスへの Web 認証 (WebAuthn) 要求のリダイレクトを制御できます。このリダイレクトにより、ユーザーはローカル認証システム (Windows Hello for Business、セキュリティキーなど) を使用してリモートデスクトップセッション内のリソースに対して認証を行うことができます。

既定では、リモートデスクトップは WebAuthn 要求のリダイレクトを許可します。

このポリシー設定を有効にすると、ユーザーはリモートデスクトップセッション内でローカル認証システムを使用できなくなります。
このポリシー設定を無効にするか、構成しない場合、ユーザーはリモートデスクトップセッション内でローカル認証システムを使用できます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_WEBAUTHN
フレンドリ名	WebAuthn リダイレクトを許可しない
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > デバイスとリソースのリダイレクト
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fDisableWebAuthn
ADMX ファイル名	TerminalServer.admx

EnableMicrosoftEntraIdAuthenticationEnforcement

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 11 バージョン 24H2 [10.0.26100] 以降 ✅Windows 11、KB5124010 [10.0.26100.9550] 以降のバージョン 24H2

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMicrosoftEntraIdAuthenticationEnforcement

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_MICROSOFT_ENTRA_ID_AUTHENTICATION_ENFORCEMENT_POLICY
ADMX ファイル名	terminalserver.admx

EnableMultipleAudioDevicesRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/EnableMultipleAudioDevicesRedirection

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_CLIENT_AUDIO_MULTIPLE_DEVICE
ADMX ファイル名	terminalserver.admx

LimitClientToServerClipboardRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ✅ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2523] 以降 ✅ [10.0.25398.946] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000.3014] 以降 ✅Windows 11、バージョン 22H2、KB5037853 [10.0.22621.3672] 以降 ✅Windows 11、バージョン 23H2、KB5037853 [10.0.22631.3672] 以降 ✅Windows 11 バージョン 24H2 [10.0.26100] 以降

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

このポリシー設定では、クライアントからサーバーへのクリップボードデータ転送を制限できます。

このポリシー設定を有効にする場合は、次の動作から選択する必要があります。
クライアントからサーバーへのクリップボードの転送を無効にします。
クライアントからサーバーへのプレーンテキストのコピーを許可します。
クライアントからサーバーへのプレーンテキストと画像のコピーを許可します。
クライアントからサーバーへのプレーンテキスト、画像、リッチテキスト形式のコピーを許可します。
クライアントからサーバーへのプレーンテキスト、画像、リッチテキスト形式、HTML のコピーを許可します。
このポリシー設定を無効にしているか、構成していない場合、クリップボードのリダイレクトが有効になっている場合、ユーザーはクライアントからサーバーに任意のコンテンツをコピーすることができます。

注

このポリシー設定は、[コンピューターの構成] と [ユーザーの構成] の両方に表示されます。両方のポリシー設定が構成されている場合は、より厳密な制限が使用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_CLIENT_CLIPBOARDRESTRICTION_CS
フレンドリ名	クライアントからサーバーへのクリップボードの転送を制限する
位置情報	コンピューターとユーザーの構成
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > デバイスとリソースのリダイレクト
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

LimitServerToClientClipboardRedirection

適用範囲	エディション	対象となる OS
✅ デバイス ✅ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2523] 以降 ✅ [10.0.25398.946] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000.3014] 以降 ✅Windows 11、バージョン 22H2、KB5037853 [10.0.22621.3672] 以降 ✅Windows 11、バージョン 23H2、KB5037853 [10.0.22631.3672] 以降 ✅Windows 11 バージョン 24H2 [10.0.26100] 以降

./User/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

このポリシー設定では、サーバーからクライアントへのクリップボードデータ転送を制限できます。

このポリシー設定を有効にする場合は、次の動作から選択する必要があります。
サーバーからクライアントへのクリップボードの転送を無効にします。
サーバーからクライアントへのプレーンテキストのコピーを許可します。
サーバーからクライアントへのプレーンテキストと画像のコピーを許可します。
サーバーからクライアントへのプレーンテキスト、画像、リッチテキスト形式のコピーを許可します。
サーバーからクライアントへのプレーンテキスト、画像、リッチテキスト形式、HTML のコピーを許可します。
このポリシー設定を無効にした場合、または構成しなかった場合、クリップボードのリダイレクトが有効になっている場合、ユーザーはサーバーからクライアントに任意のコンテンツをコピーできます。

注

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_CLIENT_CLIPBOARDRESTRICTION_SC
フレンドリ名	サーバーからクライアントへのクリップボードの転送を制限する
位置情報	コンピューターとユーザーの構成
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > デバイスとリソースのリダイレクト
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
ADMX ファイル名	TerminalServer.admx

PromptForPasswordUponConnection

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/PromptForPasswordUponConnection

このポリシー設定は、リモートデスクトップサービスが接続時に常にクライアントにパスワードの入力を求めるかどうかを指定します。

この設定を使用すると、リモートデスクトップ接続クライアントで既にパスワードを入力している場合でも、リモートデスクトップサービスにログオンするユーザーに対してパスワードのプロンプトを強制できます。

既定では、リモートデスクトップサービスでは、ユーザーがリモートデスクトップ接続クライアントにパスワードを入力して自動的にログオンできます。

このポリシー設定を有効にした場合、ユーザーがリモートデスクトップ接続クライアントでパスワードを入力してリモートデスクトップサービスに自動的にログオンできなくなります。ログオンするためのパスワードの入力を求められます。
このポリシー設定を無効にした場合、リモートデスクトップ接続クライアントにパスワードを入力することで、ユーザーがいつでもリモートデスクトップサービスに自動的にログオンできます。
このポリシー設定を構成しない場合、自動ログオンはグループポリシーレベルで指定されません。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_PASSWORD
フレンドリ名	接続時に常にパスワードの入力を求める
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fPromptForPassword
ADMX ファイル名	TerminalServer.admx

RequireSecureRPCCommunication

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10 バージョン 1703 [10.0.15063] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/RequireSecureRPCCommunication

リモートデスクトップセッションホストサーバーがすべてのクライアントとのセキュリティで保護された RPC 通信を必要とするか、セキュリティで保護されていない通信を許可するかを指定します。

この設定を使用すると、認証され暗号化された要求のみを許可することで、クライアントとの RPC 通信のセキュリティを強化できます。

状態が [有効] に設定されている場合、リモートデスクトップサービスは、セキュリティで保護された要求をサポートする RPC クライアントからの要求を受け入れ、信頼されていないクライアントとのセキュリティで保護されていない通信を許可しません。

状態が [無効] に設定されている場合、リモートデスクトップサービスは常にすべての RPC トラフィックのセキュリティを要求します。ただし、要求に応答しない RPC クライアントでは、セキュリティで保護されていない通信が許可されます。

状態が [未構成] に設定されている場合、セキュリティで保護されていない通信が許可されます。

注

RPC インターフェイスは、リモートデスクトップサービスの管理と構成に使用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_RPC_ENCRYPTION
フレンドリ名	安全な RPC 通信が必要
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > セキュリティ
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	fEncryptRPCTraffic
ADMX ファイル名	TerminalServer.admx

TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC	✅ [10.0.20348.2400] 以降 ✅ [10.0.25398.827] 以降 ✅Windows 11 バージョン 21H2 [10.0.22000.2898] 以降 ✅Windows 11、バージョン 22H2、KB5035942 [10.0.22621.3374] 以降 ✅Windows 11、バージョン 23H2、KB5035942 [10.0.22631.3374] 以降

./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

このポリシー設定により、RemoteApp セッションのシェルエクスペリエンスが拡張され、既定のファイルの関連付け、Run/RunOnce レジストリキーなどのサポートが提供されます。このポリシー設定は RemoteApp セッションにのみ適用され、リモートデスクトップセッションには適用されません。

このポリシー設定を有効にした場合、または構成しなかった場合、RD セッションホストサーバー上の RemoteApp セッションで拡張シェルエクスペリエンスが提供されます。
このポリシー設定を無効にすると、RemoteApp セッションでは拡張シェルエクスペリエンスは提供されず、従来のシェル動作が使用されます。これは、公開された RemoteApp プログラムで互換性の問題が発生した場合に必要になる場合があります。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	`chr` (string)
アクセスの種類	追加、削除、取得、置換

ヒント

ADMX マッピング:

名前	値
名前	TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME
フレンドリ名	RemoteApp の拡張シェルエクスペリエンスを有効にする
位置情報	[コンピューターの構成]
パス	Windows コンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > リモートセッション環境
レジストリキー名	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
レジストリ値の名前	UseShellAppRuntimeRemoteApp
ADMX ファイル名	TerminalServer.admx

ポリシー構成サービスプロバイダー

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-10-14

Policy CSP - RemoteDesktopServices

AllowUsersToConnectRemotely

ClientConnectionEncryptionLevel

DisconnectOnLockLegacyAuthn

DisconnectOnLockMicrosoftIdentityAuthn

DoNotAllowDriveRedirection

DoNotAllowPasswordSaving

DoNotAllowWebAuthnRedirection

EnableMicrosoftEntraIdAuthenticationEnforcement

EnableMultipleAudioDevicesRedirection

LimitClientToServerClipboardRedirection

LimitServerToClientClipboardRedirection

PromptForPasswordUponConnection

RequireSecureRPCCommunication

TS_SERVER_REMOTEAPP_USE_SHELLAPPRUNTIME

関連記事

フィードバック

その他のリソース