Win10 リモートデスクトップがうまく出来ません

質問

＜環境＞
自宅のLAN
操作されるPC：Win10 Pro 32bit
操作するPC　：Win7 Pro 64bit
両機ともワークグループ名は同じにしてあります
＜やりたい事＞
操作されるPCにはログインパスワードを設定したくありません。
操作するPCは特定の1台のみを設定したいと思います。
＜うまく出来ない事項＞
操作されるPCで[リモートの設定]-[ユーザの選択]-[選択するオブジェクト名]に、操作するPCのコンピュータ名を入れても「名前が見つかりません」と表示され追加できません。
「ユーザの選択」は何もしないまま、操作するPCから（操作されるPCのコンピュータ名で）入ろうとすると「このリモートコンピュータのIDを識別できません」と黄色い警告が表示されてしまいます。
強行すると操作されるPCのログイン画面が出てパスワードを求められます。ログインパスワードを設定していないためなのか、それ以上は進めません。（未入力は認められないようだ）
試しに操作されるPCのログインパスワードを設定し実行すると、「IDが識別できません」という警告は相変わらず出ますが、何とか入ることは出来ました。
＜疑問点のまとめ＞
(1)操作されるPCはログインパスワードが必須なのでしょうか？
(2)「IDが識別できません」というエラーは、どうしたら消えるでしょうか？
(3)セキュリティのため、操作するPCは1台に特定したいのですが、不可能でしょうか？
(4)この状態で運用した場合、外部のPCから操作されることは無いでしょうか？

回答No.1

tamu1129 · ベストアンサー

１、接続される方の端末のローカルセキュリティポリシーで設定してやればパスワード無しでも接続は出来るようになる（デフォルトではパスワードが必要）

２、ホスト名で探すから出ていると思われる、接続される方の端末にはIPアドレスを固定で振ってしまい、IPアドレスで接続を行えばエラーは出ない

３、接続される方の端末のファイヤーウォール設定で特定の端末のみ接続させたり、リモートデスクトップで使用するポート（デフォルトは3389）を変更してしまい、リモートデスクトップさせたい端末のみ変更したポートを使用してリモートデスクトップを行うなどでも可能

４、LAN内での構成なので、外部からの接続は不可能（VPN張られて外部からLANに入って来た場合などは、外部から接続してくる端末はLAN内にいる事と同様になるので接続は出来てしまう）

１でセキュリティ下げてパスワード無しで接続したいと言いながら、３や４でセキュリティについて言っている事がちょっと矛盾していると言えますが、セキュリティ考えるなら接続にこられるPCにはパスワード設定すべき

PCのログインはパスワードが設定してあっても自動ログインにも出来るので、使用者はそれまでの利用環境と何も変わらない

また、パスワードが設定してあれば外部からVPN接続されてもその端末に接続するにはさらにパスワード要求させる訳だから、外部からの接続気にするならパスワードはあった方がいい

お礼

ありがとうございました。
初めてリモートデスクトップを試したのですが、ネットワークの基本的な知識が無いので無理だったかもしれません。
(1)セキュリティについて
確かにtamu1129さんがおっしゃられる通り、私の話は矛盾しているかもしれません。
真意は、接続されるPCを家族が使う時はゆるくするが、外部からの脅威は遮断したい、という虫の良い話です。
パスワードなしの場合は、接続するPCは限定してそれ以外は認めない、というのが希望でした。
(2)IPアドレス固定
接続するPCのIPアドレスを固定にしました（ただし細かい設定など正しくないかもしれません）。
接続されるPCの「ユーザーの選択」「追加」「選択するオブジェクト名・・」にIPアドレスを入れたのですが、オブジェクトが見つかりません、というエラーになってしまいます。
結果、1台に限定する事は出来ませんでした。
(3)ファイアウォール設定
ファイアウォールの「詳細設定」から「受信の規則」をみると、ファイアウォール項目で、ローカルポート3389といのが四つほど見えます。
しかしこれのどこを直せばよいか分からず手付かずです。
これはかなりレベルの高い話ですよね、きっと。
＜現状での結論＞
いろいろ説明をしていただいたのですが、私のレベルがついて行けないようです。
接続するPCを1台に限定出来ないので、家族には不便をかけますがパスワードを設定して行うのが良さそうですね。

回答No.3

maesen

＞ただ単に警告メッセージを出さないようにするのではなく、警告の原因となっているところを対処すべきですね。

私の回答がお気に召さなかったようで申し訳ありません。

＞ 証明書の発行、というのは具体的にはどこで行うのか良く分かりません。
＞この辺のことはサーバの知識が必要なのでしょうか？

セキュアな証明書を発行してもらうためには、信頼できる第三者機関の認証局から発行してもらうことになります。
もちろん、有料です。
よく目にする認証局としては、シマンテック（旧ベリサイン）、グローバルサインなどがあります。

また、今後も証明書を発行する機会が考えられるのであれば、自身で認証局を構築するという方法もあります。
この場合は、PKIの知識が必要になります。もちろん何らかのサーバを立てる必要がありますのでサーバ関連の知識も必要となるでしょう。
もちろんこのサーバをセキュアであるよう構成するための知識も必要になります。

セキュリティには費用対効果も重要な要素だと思いますので、今後はわかりませんが質問に書かれている質問者さん環境では上記のようなことは費用の方が勝ってしまうと思います。

何らかの方法で名前解決が改ざんやIPアドレスの偽装などが排除できないなど、接続先のPCが必ず自分自身の所有している「操作されるPC：Win10 Pro 32bit」ということが保証されていることを望むのであれば、セキュリティ強化を追及するのも良いでしょう。

宅内のPCでありそこまでの危険性は無いと判断するのであれば、私の書いた方法でメッセージを抑止するという方法でも良いのではないかと思います。
もちろん、意識を高めるためにメッセージを表示されたままの状態として毎回ボタンを押下するということでも良いと思います。

お礼

maesen さん、ありがとうございました。
>私の回答がお気に召さなかったようで申し訳ありません。
とんでもありません、逆です。
maesen さんの回答をみて、「警告の根本に対処しなければならない」ということに気付かされました。

証明書については良く分かりました。費用の面もあるし、個人が対応できる内容ではなさそうです。
確かに私の構想では「操作されるPC」の稼働時間は割りと短いです。
一応ウイルス対策ソフトも入れてあります。
家族には迷惑かけますが、あまり短くないパスワードにして、この状態のリモートデスクトップ機能を使おうと思います。
元々、パスワードなしがマズかった、と割り切る事にします。

ちなみに会社のPCでやってみたら、操作するPCを登録する事が出来ました。
私は二つの職場を掛け持ちしていて、私専用の同じユーザ名のPCが2台あり、掛け持ち職場PCで、主職場PCを登録したら簡単に出来ました。
会社のネットワークはシステム部がきちんと管理・設定をしているからうまく出来たのでしょうね。

回答No.2

maesen

他の方からの回答がありますので、一つだけ。

＞(2)「IDが識別できません」というエラーは、どうしたら消えるでしょうか？

接続先のPCが正しいものか確認するため、証明書のチェックをするために出るものですね。

表示しない方法は、下記のいずれかで可能です。

・表示されたダイアログの「このコンピュータへの接続について今後確認しない」のチェックをオンにする

・証明書を表示してその証明書をインストールする（もちろん接続するPCで）

どちらかを設定すれば、次の接続から表示されなくなります。

お礼

maesen さん、ありがとうございました。
ただ単に警告メッセージを出さないようにするのではなく、警告の原因となっているところを対処すべきですね。
証明書の発行、というのは具体的にはどこで行うのか良く分かりません。
この辺のことはサーバの知識が必要なのでしょうか？
残念ながら私の知識では難しいようです。