Windowsで「このデバイスはAzure ADに参加しています。Active Directoryドメインに参加するには」と表示されたら、まず現在の参加状態を確認します。Azure ADの現在の名称はMicrosoft Entra IDです。Entra IDへの「参加」と、職場アカウントの「登録」は別の状態であり、職場アカウントを見つけただけで切断してはいけません。
エラーの背景と意味
このメッセージは、Microsoft Entra参加のPCを、そのままオンプレミスのActive Directory（AD）ドメインへ参加させようとした際の確認ポイントになります。Entra参加からADドメイン参加へ移行するなら、組織が承認した移行手順が必要です。
ただし「デバイスは一度に1つのディレクトリにしか参加できない」という説明は正確ではありません。ADドメイン参加を基盤にEntra IDにも登録するMicrosoft Entraハイブリッド参加があります。Entra参加PCに後からAD参加を追加する操作と、ハイブリッド参加の展開は同じではありません。
最初に dsregcmd /status で参加状態を確認する
対象ユーザーでWindowsにサインインした状態で、通常のコマンドプロンプトを開き、次の読み取り専用コマンドを実行します。User Stateも確認するため、別の管理者アカウントで実行した結果と混同しないでください。
dsregcmd /statusDevice StateのAzureAdJoinedとDomainJoinedを組み合わせて読みます。名称は現在も出力上ではAzureAdJoinedです。
| AzureAdJoined | DomainJoined | 読み取れる状態 |
|---|---|---|
| YES | NO | Microsoft Entra参加 |
| NO | YES | ADドメイン参加 |
| YES | YES | Microsoft Entraハイブリッド参加 |
| NO | NO | どちらにも参加していない。職場アカウントの登録は別途確認 |
User StateのWorkplaceJoinedは、そのユーザーのMicrosoft Entra登録を確認する項目です。WorkplaceJoinedがYESというだけではEntra参加とはいえません。またMDM URLが表示されても、それだけでIntuneなどによる管理中と断定できません。組織の管理台帳と照合してください。
診断結果にはテナント名やデバイス識別情報などが含まれます。相談時は必要な項目とエラー全文を社内の管理者に共有し、出力全体を公開掲示板へそのまま貼らないようにします。
切断する前に確認すること
会社・学校の管理PCは、自己判断で切断や初期化をしないでください。まず管理者に、AD参加への移行が本当に必要なのか、Entra参加を維持する方針なのかを確認します。クラウドサービスにログインしたいだけなら、端末の参加方式の変更が不要な場合もあります。
移行する場合は、少なくとも次を事前確認します。①実際にサインインできるローカル管理者アカウントとパスワード、②必要なファイルのバックアップ、③BitLocker回復キーの保管先と回復手順、④端末管理・アプリ・VPN・条件付きアクセスへの影響、⑤ADドメインのDNSやドメインコントローラーへの接続と参加権限です。PINで入れることだけを確認して作業を始めないでください。
EntraユーザーとADドメインユーザーは同じ表示名でも別のWindowsプロファイルになり得ます。デスクトップ、ドキュメント、ブラウザーや業務アプリの設定が自動で引き継がれる前提にせず、データ移行方法も決めておきます。
Entra参加からADドメイン参加へ移行する流れ
AzureAdJoined=YES、DomainJoined=NOで、管理者が移行を承認した場合の大枠です。Entra参加の解除は、必ずしもPCのリセットや全データ削除を意味しません。ただし解除後はEntraアカウントでWindowsにサインインできなくなるため、ローカル管理者の準備が不可欠です。
Microsoftの案内では、「設定」→「アカウント」→「職場または学校にアクセスする」で対象の接続を選び、「切断」を行います。要求されたローカル管理者の資格情報を入力し、再起動して解除を完了します。対象を取り違えないよう、管理者と接続先を確認してください。
その後、準備したローカル管理者でサインインし、組織の手順に沿ってADドメイン参加を行います。必要な再起動後、ドメインユーザーでのサインイン、ファイルや業務アプリ、管理ポリシーの適用を確認します。途中でローカル管理者や回復手段を確認できなければ、切断を進めず管理者へ戻してください。
管理ポータル上のデバイスを削除することは、Windows側で安全に参加解除することの代わりにはなりません。このエラーだけを理由に、デバイスオブジェクトの削除やdsregcmd /leaveの実行を一律に行わないでください。
ハイブリッド参加を使いたい場合
AzureAdJoinedとDomainJoinedが両方YESなら、既にハイブリッド参加です。この警告だけを根拠に同期設定を変更したり、参加を解除したりせず、どの画面・操作で警告が出るかと対象PCを確認します。
新たにハイブリッド参加を展開する場合は、AD参加PCを対象とした組織側の構成が必要です。Microsoft Entra Connectの同期やデバイス登録の設定を含むため、個々の利用者が職場アカウントを接続し直すだけで完了するものではありません。管理者は公式のハイブリッド参加資料を基に設計・診断してください。
まとめと公式資料
このエラーでは、参加と登録を区別し、現在の状態と移行先を決めることが先です。Entra参加解除のために必ず初期化する必要はありませんが、ローカル管理者・バックアップ・回復手段を準備せずに切断すると業務を継続できなくなるおそれがあります。
参考：Microsoft Learn：dsregcmdでデバイスを診断する、デバイス管理FAQ（Entra参加の解除）、Microsoft Entraハイブリッド参加。
コメント