Windows 11 でローカル管理者アカウントを削除してしまい、アプリのインストールや設定変更が一切できなくなった――そんな“詰み”のように感じる状況でも、まだ復旧のチャンスは残っています。このページでは、ローカル管理者を失ったケースと、Microsoft 365 Business の仕事用アカウントだけで初期セットアップしてしまったケースについて、具体的な復旧手順と再発防止のコツを詳しく解説します。
なぜ「ローカル管理者アカウント」がそれほど重要なのか
Windows 11 PC を安全かつ安定して運用するうえで、ローカル管理者アカウントは「最後の砦」です。日常的な作業のほとんどは標準ユーザー権限で行えますが、次のような操作には必ず管理者権限が必要になります。
- アプリケーションのインストール・アンインストール
- ドライバーのインストールやアップデート
- セキュリティ設定（ファイアウォール、ウイルス対策ソフトなど）の変更
- ユーザーアカウントの追加・削除、パスワードのリセット
- PC の初期化・リセット、イメージ復元
ローカル管理者アカウントを誤って削除したり、管理者が仕事用アカウントだけになってしまったりすると、これらの操作がひとつも行えなくなります。結果として「アプリのインストールも設定変更もできない、でも普通には使える」という、非常に中途半端で困った状態に陥ります。
このようなトラブルを避けるためには、次の二つがポイントになります。
- 常に「独立したローカル管理者アカウント」を1つ以上持っておくこと
- 仕事用（Microsoft 365 Business など）のアカウントだけで PC を完結させないこと
以降では、まず「本当にローカル管理者を失ってしまったのか」を確認し、そのうえで Safe Mode（セーフモード）から権限を復旧する手順、さらに Microsoft 365 Business の仕事用アカウントのみでセットアップしてしまった場合の対処方法を説明します。
ケース1：ローカル管理者アカウントを削除して管理者権限を失った場合
最初に確認したいのは「本当にアカウントを削除してしまったのか、それともログインできなくなっているだけなのか」という点です。実際には削除しておらず、サインイン方法の違いに戸惑っているだけというケースも少なくありません。
ローカルアカウントと Microsoft アカウント、仕事用アカウントの違い
Windows 11 のアカウントは、大きく次の3種類に分かれます。
| アカウント種別 | サインイン例 | 特徴 |
|---|---|---|
| ローカルアカウント | .\user01 など | PC 内だけで完結。インターネット接続不要。管理者用の“基礎アカウント”に最適。 |
| 個人 Microsoft アカウント | [email protected] | OneDrive や Microsoft Store などの個人サービスと連携。 |
| 仕事/学校アカウント（Microsoft 365 Business など） | [email protected] | Azure AD（Entra ID）で管理される。会社のポリシーや制限が適用される。 |
「ローカル管理者アカウントを削除したつもり」でも、実際には仕事用アカウントとローカルアカウントが混在しており、サインイン方法が分からなくなっているだけということがあります。まずはそこから確認していきます。
ステップ1：本当に削除されたのか確認する
PC のサインイン画面で、次の手順を試します。
- サインイン画面右下の電源アイコンの近くにある「ユーザー切り替え」が表示されている場合は選択します。
- ユーザー名入力欄に、
.\ローカルユーザー名の形式で入力します。例：.\admin - ローカルユーザーのパスワードを入力し、サインインを試みます。
ここでサインインできれば、そのローカルアカウントは削除されていません。ただし、そのアカウントが本当に「管理者」であるかどうかは別問題です。サインイン後、以下の手順で確認します。
- 設定 を開く（Windows キー + I）。
- アカウント → ユーザー情報 を確認。
- 自分のアカウント名の下に「ローカルアカウント」「管理者」と表示されていれば管理者権限があります。
もし「標準ユーザー」と表示されている場合、そのユーザーでは管理者操作ができません。この場合は次のステップに進みます。
ステップ2：完全に管理者を失った場合の復旧方針
誤操作によって、本当に管理者アカウントを削除してしまった可能性がある場合、考えられる状況は次の通りです。
| 状況 | 想定される原因 | 主な対処方針 |
|---|---|---|
| サインインはできるが、管理者操作だけできない | 管理者グループから外した／別アカウントを削除 | Safe Mode で管理者グループに再追加 |
| そもそもサインインできるアカウントがない | すべてのアカウントを削除 or パスワード不明 | 回復ドライブや再インストールを検討（データバックアップ前提） |
| 会社支給 PC で、管理者が IT 部門のみ | 企業ポリシーによる制限 | 自己判断での変更はNG。IT 部門に相談すべき |
ここでは「自分の PC で、少なくとも1つはサインインできるユーザーがあるが、管理者権限がない」という前提で、Safe Mode を使った復旧手順を説明します。
ステップ3：回復環境から Safe Mode（セーフモード）に入る
まず Windows の回復環境（WinRE）から Safe Mode を起動します。現在サインインできている標準ユーザーで構いません。
- 画面左下のスタートメニューを開く。
- 電源アイコンをクリック。
- Shift キーを押しながら 再起動 をクリック。
- 「オプションの選択」が表示されたら、トラブルシューティング → 詳細オプション → スタートアップ設定 を選択。
- 再起動 ボタンを押す。
- 再起動後に数字キーで 4）セーフモードを有効にする を選択。
この操作により、必要最低限のドライバーとサービスだけが読み込まれた状態で Windows が起動します。環境によっては、ここで「Administrator」というビルトイン管理者アカウントが有効になり、パスワード無しでサインインできる場合があります。
サインイン画面に「Administrator（管理者）」などのアカウントが表示されている場合は、それを選んでパスワードを空欄のまま Enter キーを押し、サインインできるか試してみてください。サインインできたら、次のステップで標準ユーザーを管理者グループに昇格させます。
もし Administrator でサインインできない、もしくはアカウント自体が表示されない場合でも、次に紹介する手順で復旧できることがあります。
ステップ4：Safe Mode から netplwiz で管理者権限を付与する
Safe Mode でサインインできたら、次の手順で既存ユーザーを管理者に昇格させます。ここでサインインするユーザーは、Administrator でも、他のサインイン可能なユーザーでも構いません。
- Windows キー + R を押して「ファイル名を指定して実行」を開く。
netplwizと入力して Enter。- 表示された「ユーザーアカウント」画面で、管理者にしたいユーザーをダブルクリック。
- グループのメンバーシップ タブを選択。
- 管理者 を選択し、OK をクリック。
- さらに OK を押して画面を閉じる。
この操作で選択したユーザーが Administrators グループのメンバーになります。最後に Safe Mode を終了し、通常モードで Windows を起動します。
- 再度 スタート → 電源 → 再起動 を選択。
- 今度は何もキーを押さずに通常起動させる。
- 先ほど管理者に昇格させたユーザーでサインインする。
ここまでできれば、元どおり管理者としてアプリのインストールや設定変更が行えるようになります。
ステップ5：netplwiz が使えない場合 ― コマンドで新規管理者を作る
環境によっては、Safe Mode であっても netplwiz が起動できなかったり、ユーザー一覧が空に見えたりすることがあります。その場合は、コマンドプロンプトから新しい管理者ユーザーを作成する方法が有効です。
Safe Mode でサインインした状態で、次の手順を実行します。
- Windows キーを押して「cmd」と入力。
- 表示された コマンドプロンプト をクリックして起動。
- 以下のコマンドを順番に実行する。
net user 新規ユーザー名 任意のパスワード /add
net localgroup administrators 新規ユーザー名 /add
例えば、新しい管理者を admin2 という名前にし、パスワードを P@ssw0rd! とする場合は次のようになります。
net user admin2 P@ssw0rd! /add
net localgroup administrators admin2 /add
コマンド入力時のポイントは以下の通りです。
- ユーザー名に全角文字（日本語）を使わない方がトラブルが少ない。
- パスワードは推測されにくいもの（英大文字・小文字・数字・記号を混ぜる）にする。
- スペースの位置を間違えるとエラーになるので注意する。
コマンドがエラーなく完了したら、PC を再起動し、通常モードで起動します。その後、新しく作成したユーザー名（例：admin2）でサインインし、正常に管理者操作が行えるか確認してください。
ステップ6：それでもダメな場合に確認したいポイント
ここまでの手順で復旧できない場合、次のような要因が関係している可能性があります。
| 原因の例 | 考えられる状況 | 対処の方向性 |
|---|---|---|
| BitLocker による暗号化 | 起動時に回復キーを求められるなど | 回復キーがないと OS 再インストールしか選択肢がない場合もある。 |
| ドメイン参加 / Azure AD 参加 | 会社支給 PC で IT 部門が管理 | 権限は企業ポリシーで制御されるため、自己判断で変更しない。IT 部門に相談。 |
| システムファイルの破損 | 頻繁な強制終了やストレージ障害など | 回復ドライブから修復、またはクリーンインストールを検討。 |
特に「会社から貸与されている PC」や「Azure AD で厳格に管理されている PC」の場合、ローカルで勝手に管理者を作成すること自体が規程違反になることもあります。そうした環境では、必ず IT 管理者に相談してください。
ケース2：Microsoft 365 Business の仕事用アカウントだけで初期セットアップした場合
次に多いのが、「PC を再セットアップする際、最初の OOBE（Out of Box Experience）の画面で仕事用アカウントだけを設定してしまった」というケースです。一見問題なさそうですが、後からアプリを入れようとすると「管理者権限が必要です」と表示され、インストールできないことがあります。
仕事用アカウントだけでセットアップすると何が起きるか
Microsoft 365 Business の仕事用アカウントは、Azure AD（Entra ID）上で管理され、組織のポリシーが適用されます。初期セットアップ時にこのアカウントだけを使って PC を Azure AD に参加させると、次のような状態になりがちです。
- ローカルの管理者アカウントが存在しない、または IT 部門だけが管理者。
- アプリインストールや設定変更に制限がかかり、「組織のポリシーによってブロックされています」などと表示される。
- PC を初期化しようとしても、管理者権限がないため実行できない。
個人で購入した PC を仕事用アカウントだけでセットアップしてしまった場合、後から自由度が大きく制限されてしまう可能性があるため注意が必要です。
ベストな構成：基礎用のローカル or 個人 Microsoft アカウント + 仕事用アカウント
最もトラブルが少ない構成は、次のようなイメージです。
| 役割 | アカウント種別 | 権限 | 主な用途 |
|---|---|---|---|
| 基礎管理者 | ローカルアカウント、または個人 Microsoft アカウント | 管理者 | アプリのインストール、設定変更、トラブル時の復旧。 |
| 日常利用 | 標準ユーザー（ローカル or 個人 Microsoft） | 標準 | メール、Web、Office、日常作業全般。 |
| 仕事用 | Microsoft 365 Business アカウント | 組織側の設定による | Teams、SharePoint、Outlook、OneDrive for Business 等。 |
ポイントは、PC 自体の“所有者”としての管理者は自分がコントロール可能なローカル/個人アカウントにしておくことです。そのうえで仕事用アカウントは「職場または学校にアクセス」から追加する形にします。
ステップ1：ローカル or 個人 Microsoft アカウントの管理者を用意する
すでに Windows 11 にサインインできており、何らかの管理者アカウントがまだ存在する場合は、次の手順で新しい管理者アカウントを用意します。
- 設定（Windows キー + I）を開く。
- アカウント → 家族とその他のユーザー（または 他のユーザー）を選択。
- アカウントの追加 をクリック。
- 「このユーザーのサインイン情報がありません」をクリック。
- 続けて「Microsoft アカウントを持たないユーザーを追加」をクリック。
- ユーザー名とパスワードを入力してローカルユーザーを作成。
- 作成したユーザーを選択し、アカウントの種類の変更 をクリック。
- 「標準ユーザー」から「管理者」に変更し、OK。
これで、ローカル管理者アカウントが1つ用意できました。このアカウントは、できる限り「普段はログインしない」管理専用として扱い、日常作業は別の標準ユーザーで行うのがおすすめです。
ステップ2：仕事用アカウントは「職場または学校にアクセス」から追加する
ローカル管理者が用意できたら、仕事用アカウントは次の手順で追加します。
- ローカルまたは個人 Microsoft の管理者アカウントでサインイン。
- 設定 → アカウント → 職場または学校にアクセス を開く。
- 接続 をクリック。
- 組織から付与されている仕事用メールアドレス（例：
[email protected]）を入力。 - 画面の案内に従って Azure AD への参加、またはアカウントの追加を完了する。
この方法を取ることで、PC の「所有者」としての管理者は自分のローカル/個人アカウントのまま保たれつつ、仕事用アカウントで Teams や SharePoint などのリソースにアクセスできるようになります。万一仕事用アカウント側でトラブルが起きても、ローカル管理者でログインして対処できるのが大きなメリットです。
ステップ3：すでに Azure AD にのみ参加している場合の対処
すでに PC を Azure AD（Entra ID）にのみ参加させてしまい、ローカル管理者が存在しない状態の場合は、少し慎重な対応が必要です。
前提として、次の点を確認してください。
- PC は自分で購入したものか、それとも会社から貸与されているものか。
- 会社側で「自分はローカル管理者を持ってよい」というルールになっているか。
会社貸与 PC であれば、無断で構成を変更せず、必ず IT 部門の指示に従うべきです。ここでは「自分所有の PC だが、誤って仕事用アカウントだけで Azure AD に参加させてしまった」というケースを想定して説明します。
1. ローカル管理者アカウントを追加する
まずは前述の方法でローカル管理者アカウントを追加できるか試します。もし現在サインインしている仕事用アカウントに管理者権限があるなら、設定 → アカウント → 他のユーザー からローカルユーザーを作成し、「アカウントの種類の変更」で管理者を付与できます。
このローカル管理者が作成できたら、いざという時でも自分で PC をコントロールできる最低限の準備が整ったことになります。
2. 必要に応じて Azure AD から離脱する
もし Azure AD への参加をいったん解除し、ローカル主体の PC として再構成したい場合は、以下のようなコマンドが使われます。
dsregcmd /leave
ただし、このコマンドを実行すると PC が Azure AD から切り離され、組織の管理下から外れる可能性があります。その結果、仕事用リソースへのアクセスに支障が出ることもあり得ます。
- 会社で利用している PC では、必ず IT 部門の指示を仰ぐこと。
- 自分所有の PC でも、仕事用アカウントの利用規約に反しないかどうか確認すること。
Azure AD から離脱した後は、ローカル管理者アカウントでサインインし直し、必要に応じて前述の「職場または学校にアクセス」から仕事用アカウントを再登録する流れになります。
再発防止のためのベストプラクティス
ローカル管理者アカウントを失ってしまうと、今回のようにかなり手間のかかる復旧作業が必要になります。ここからは、同じトラブルを繰り返さないために押さえておきたいポイントをまとめます。
常に「独立した管理者アカウント」を1つ確保する
最も重要なのは、PC の日常利用に使うアカウントとは別に、「管理専用のローカル管理者アカウント」を1つ用意しておくことです。このアカウントは次のように運用するのがおすすめです。
- ユーザー名は分かりやすく短く（例：
admin-localなど）。 - パスワードは強固なものとし、紙に書いて金庫に保管するか、信頼できるパスワードマネージャーに保存する。
- 普段の作業には使わず、アプリのインストールや設定変更時だけ使う。
- 万一のときのために、もう1つ予備の管理者アカウントを作っておくのも有効。
日常作業は「標準ユーザー」で行う
ついつい管理者アカウントでメールや Web を閲覧したくなりますが、セキュリティと事故防止の観点から見ると、これはあまりおすすめできません。
- 標準ユーザーで日々の作業を行うことで、マルウェア感染時の被害を最小限に抑えられる。
- 誤操作でシステム設定を変えてしまうリスクが減る。
- 子どもや家族が同じ PC を使う場合も、標準ユーザーを割り当てることで安心して貸し出せる。
標準ユーザーで作業し、必要なときだけ管理者アカウントのパスワードを入力して操作する、という運用を習慣化しておくと安心です。
PC 再セットアップ時の「OOBE」で守るべきルール
Windows 11 を再インストールしたり、新しい PC を購入して初期セットアップするとき（OOBE）には、次のルールを意識しましょう。
| やるべきこと | 理由 |
|---|---|
| 最初のアカウントはローカル or 個人 Microsoft アカウントで作成する | PC の所有者として自分が完全にコントロールできるため。 |
| 仕事用アカウントだけで OOBE を完了させない | 組織ポリシーの制限が強く、後から自由に構成変更できなくなる恐れがある。 |
| セットアップ完了後に「職場または学校にアクセス」から仕事用アカウントを追加 | ローカル管理者を保ったまま、仕事用リソースへのアクセスを両立できる。 |
| 設定後すぐにローカル管理者の情報をバックアップ | パスワードを忘れても復旧できるようにするため。 |
BitLocker 回復キー・バックアップもセットで準備しておく
最近の Windows 11 PC（特にノート PC）では、ストレージ暗号化（BitLocker など）が標準で有効になっていることが多くなっています。管理者アカウントを失った状態でシステムに深く手を入れようとすると、BitLocker の回復キーが求められることがあります。
- PC の購入直後、もしくはセットアップ直後に BitLocker 回復キーを必ず控えておく。
- できれば紙に印刷し、PC とは別の場所に保管する。
- OneDrive や Microsoft アカウントに自動保存されている場合、その場所を確認しておく。
回復キーがないと、場合によってはストレージの中身をあきらめて初期化せざるを得ないこともあります。ローカル管理者アカウントの管理と併せて、回復キーの保管も忘れずに行いましょう。
よくある質問（FAQ）
Q. 管理者アカウントを削除してしまったが、データだけでも救いたい。
A. Safe Mode から管理者を復旧できれば、そのままログオンし、必要なデータを外付けドライブやクラウドストレージにバックアップできます。どうしても復旧できない場合でも、Windows を再インストールする前に、別の OS（Linux のライブ USB など）からファイルを退避できるケースもあります。ただし BitLocker などでドライブが暗号化されている場合、回復キーが必須になる点に注意してください。
Q. 会社支給の PC で管理者権限が欲しい。Safe Mode でローカル管理者を作ってもいい？
A. 原則としておすすめできません。会社支給 PC の設定は情報セキュリティポリシーの一部であり、勝手に管理者アカウントを作る行為は規程違反となる可能性があります。管理者権限が必要な場合は、必ず IT 部門に相談し、正式な手続きを踏んでください。
Q. netplwiz や dsregcmd コマンドがわからなくて不安。
A. これらのコマンドは強力である反面、誤った使い方をすると、かえってトラブルを悪化させる可能性もあります。不安がある場合は、画面をスマートフォンで撮影しながら、専門知識のある人やサポート窓口に相談するのが安全です。特に dsregcmd /leave は Azure AD からの離脱を伴うため、仕事環境では慎重に扱ってください。
Q. どうしても自力で直せない場合はどうすればいい？
A. PC メーカーのサポート、購入店のサポート、Microsoft の有償サポートなど、利用できる窓口はいくつかあります。ただし「企業の Azure AD に参加している PC」の場合は、ほぼ確実に組織の IT 部門の管轄になります。自分でできる範囲はあくまで「自分が所有する PC」「自分が管理者である PC」にとどめるのが原則です。
まとめ：ローカル管理者を失わない設計が一番の対策
ローカル管理者アカウントを削除して管理者権限を失った PC は、機能的には使えていても、実質的には「いつ何が起きてもおかしくない危険な状態」です。今回紹介したように Safe Mode や netplwiz、net user コマンドなどで復旧できるケースも多いですが、最も重要なのは以下のポイントです。
- 常に独立したローカル管理者アカウントを1つ以上保持しておく。
- 日常利用は標準ユーザーで行い、管理者アカウントは“非常用”として温存する。
- PC の初期セットアップでは、仕事用アカウントだけで完結させず、必ずローカル/個人アカウントで管理者を確保する。
- BitLocker 回復キーやローカル管理者のパスワードは、安全な場所に保管しておく。
これらを守っておけば、万一トラブルに遭遇しても、落ち着いてローカル管理者でログインし、状況に応じた対処がとれるようになります。今まさにトラブルに直面している方はもちろん、「これから Windows 11 PC をセットアップする」あるいは「そろそろ再インストールを考えている」という方も、今回の内容を参考に、ローカル管理者の設計と管理を見直してみてください。
コメント