日頃からリモートデスクトップでの作業やWindowsマシンへのログインを行うとき、メールアドレス表記が混乱の元になったり、ドメイン環境やローカルユーザーとの兼ね合いでユーザー名の入力を求められるケースは少なくありません。そこで、今回はWindowsセキュリティのログイン画面を「ユーザー名」入力に切り替えるための方法や、設定時に注意したいポイントを詳しく解説します。
Windowsログイン画面の背景とよくある混乱
Windows 10やWindows 11をはじめとするWindows OSでは、Microsoftアカウントでのログインとローカルアカウントでのログイン、さらにはドメインアカウントを利用したログインなど、複数のパターンがあります。特に、Microsoftアカウントを用いたPCのセットアップを行うと、OSのデフォルト画面にはメールアドレス（または電話番号）を入力するように表示されるのが一般的です。
しかし、企業内ネットワークや個人ユーザーでもローカルアカウントを利用する場合は、メールアドレスではなく「ユーザー名」を使いたいというニーズが生じがちです。たとえば、ドメイン環境では「ドメイン名\ユーザー名」でログインしたり、ローカルアカウントであれば「コンピュータ名\ユーザー名」でログインするといった形です。にもかかわらず、Windowsのログイン画面にメールアドレスの入力フォームが表示されることで、ユーザーの混乱を招いてしまうケースが発生します。
メールアドレス表記のデメリット
メールアドレスでのログインを強制されているわけではなくとも、画面に「例：someone@example.com」といった表記があるだけで、「ユーザー名を入力しても大丈夫なのか」「メールアドレスを入力するのが正しいのではないか」と戸惑ってしまう人も多いはずです。また、会社のネットワーク環境ではユーザー名で運用しているにもかかわらず、PC設定時だけMicrosoftアカウントを使ったためにメイン画面はメールアドレスが全面に出てきてしまう、といったケースもあります。
企業内ポリシーやドメイン環境との兼ね合い
企業のドメイン環境では、ユーザー名とドメインを指定する形（例：EXAMPLE\username）でログインすることが一般的です。また、Azure ADなどのクラウド環境を使っている場合は、UPN（ユーザープリンシパル名）としてメールアドレス形式が利用されることもあり、管理者側が意図していない画面表示との不一致が起きる場合もあります。
このような背景から、メールアドレスではなくユーザー名でログインを促したい、あるいは「そもそも最後にログインしたユーザー名を表示したくない」といった要望が生まれるのです。
ローカルセキュリティポリシーによるログイン画面の変更
Windowsでは、ローカルセキュリティポリシー（secpol.msc）の「セキュリティオプション」設定を変更することで、ログイン画面に表示される入力欄の挙動を変えられます。ここでは、代表的な設定方法をご紹介します。
設定手順の概要
以下は、Windows 10 ProやWindows 11 Proなどで利用できる方法です。Homeエディションではローカルセキュリティポリシーが利用できないため、後述するレジストリ編集など別のアプローチが必要となるかもしれません。
- Windowsキー＋Rを押し、「ファイル名を指定して実行」ダイアログを開きます。
secpol.mscと入力してエンターキーを押し、ローカルセキュリティポリシーを起動します。- 左ペインで「セキュリティ設定 ＞ ローカルポリシー ＞ セキュリティオプション」をクリックします。
- 右ペインに表示されるポリシー一覧を下にスクロールし、「Interactive logon: Do not display last user name（インタラクティブ ログオン: 最後にログオンしたユーザー名を表示しない）」をダブルクリックします。
- [有効] を選択し、[OK]で設定を保存します。
- ウィンドウをすべて閉じ、Windowsを再起動します。
再起動後、Windowsのログイン画面では最後にログインしたユーザーの名前（メールアドレスやアカウント名）が自動的に表示されなくなります。そのため、ユーザーは正しいユーザー名（またはドメイン\ユーザー名）を手動で入力する必要があります。結果的に「ユーザー名を入力する」というフローを強制でき、誤ってメールアドレスを入力しようとする混乱を低減することが可能です。
ローカルセキュリティポリシーの活用時の注意点
- Windows Homeエディションでは利用不可の場合
Homeエディションでは「secpol.msc」が存在しないため、この方法は使えないことがあります。代わりにレジストリを直接編集したり、グループポリシー相当の設定を行うための裏技的な方法をとるしかありません。 - 企業ドメイン環境ではグループポリシーの影響を受ける
企業のネットワークに接続しているPCの場合、グループポリシーで同様の設定が行われている可能性があります。ローカルセキュリティポリシーで設定しても、ドメイン側のグループポリシーで上書きされることもあり得ます。
Windows Homeなどで使えるレジストリ編集
Homeエディションなどでローカルセキュリティポリシーが使えない場合は、レジストリエディタを使って直接設定を変更することが可能です。ただし、レジストリ編集は非常にリスクが高いため、実行前に必ずレジストリのバックアップやシステムの復元ポイントを作成しておきましょう。
レジストリ編集の具体的な手順
- Windowsキー＋Rを押し、「ファイル名を指定して実行」ダイアログを開きます。
regeditと入力してエンターキーを押し、レジストリエディタを起動します。- 下記のキーへ移動します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System- 右ペインで、
dontdisplaylastusernameというDWORD(32ビット)値を探します。存在しない場合は新規作成します。 dontdisplaylastusernameの値を1に設定します。- レジストリエディタを閉じ、Windowsを再起動します。
上記設定により、最後にログインしたユーザー名が表示されなくなり、ユーザーが明示的に自分のユーザー名（もしくはドメイン\ユーザー名）を入力する必要があります。
| レジストリキー | DWORD名 | 値 | 説明 |
|---|---|---|---|
| HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | dontdisplaylastusername | 0または1 | 1にすると最後にログオンしたユーザー名を非表示にする |
レジストリ編集時の注意
- レジストリを誤って編集すると、最悪の場合システムが起動しなくなるリスクがあります。十分注意してください。
- 企業のPCでは、レジストリ編集自体が制限されている場合があります。その場合は、システム管理者に相談し、グループポリシーによる設定変更を依頼する必要があります。
- アンチウイルスソフトやセキュリティ製品によっては、レジストリの変更がブロックされることがあります。ブロックされる場合はセキュリティ管理者と連携して対処しましょう。
グループポリシー（GPO）を用いた設定（企業向け）
大規模な環境や、Active Directoryドメイン環境では、グループポリシーを活用して一括で設定を管理するのが一般的です。ローカルセキュリティポリシーと同様の設定項目をグループポリシー管理コンソールで行うことで、全社または特定のOU（組織単位）のPCに対して一括適用が可能です。
グループポリシーでの設定箇所
- ドメインコントローラー（または適切な管理用PC）上で「グループポリシーの管理」を起動します。
- 対象となるドメイン、またはOUにリンクされた既存のGPOを編集するか、新規GPOを作成します。
- 「コンピューターの構成 ＞ ポリシー ＞ Windowsの設定 ＞ セキュリティの設定 ＞ ローカルポリシー ＞ セキュリティオプション」を開きます。
- 「Interactive logon: Do not display last user name」を[有効]に設定し、GPOを保存します。
- クライアントPCがポリシーを取得すると、同様にログイン画面で最後のユーザー名が表示されなくなります。
GPO適用のタイミング
通常、グループポリシーは自動的に定期的（90～120分に1回など）に適用されます。ただし、すぐに反映させたい場合は、対象クライアントPCで以下のコマンドを実行してポリシーを再読み込みさせることができます。
gpupdate /forceまた、再起動した際にもポリシーが適用される場合があります。
ログイン画面変更後の運用ポイント
ログイン画面をユーザー名表示に切り替えた後は、実際の運用において以下の点に注意してください。
ユーザー教育と周知
メールアドレスではなくユーザー名を入力させるようにすると、慣れていないユーザーが「ログインできない」と混乱する可能性があります。変更後はイントラネットや社内文書、マニュアルなどを通じて、しっかりと周知を行いましょう。
複数アカウントを利用する場合の考慮
一台のPCに複数のユーザーがログインするような環境では、メールアドレスでログインしていたユーザーが急に「ユーザー名を入力せよ」と言われると戸惑うかもしれません。デフォルトで最後にログインしたユーザー名が表示されなくなるため、都度正しい情報を入力する必要があることを説明する必要があります。
アカウントロックアウトポリシーやパスワードポリシーとの連携
間違ったユーザー名（メールアドレス）を入れる機会が減ることでセキュリティリスクを下げられる一方、ユーザー名を忘れるケースが増える可能性もあります。また、パスワードを何度も間違えた場合にアカウントがロックされる設定を有効にしている組織も多いです。アカウントロックの頻度が増えて管理者が対応に追われないように、運用フローを見直しましょう。
ユーザー名を忘れがちなユーザーへの対策
- 初回ログオンまたはパスワードリセット時に、ユーザーに対して自分のユーザー名を再認識してもらう場を設ける。
- ユーザー名やドメインの入力例を社内マニュアルやポータルサイトに記載し、簡単に確認できるようにする。
- 照合用のID管理システム（例えば社内のディレクトリ検索）を用意し、ユーザー自身が自分のアカウント名を簡単に調べられる仕組みを整える。
リモートデスクトップ(RDP)利用時の注意点
リモートデスクトップ接続（RDP）でログインするときも、メールアドレスではなくユーザー名でのログインをするケースが多いです。以下の点を確認しておくとスムーズに接続できます。
クライアント側の接続情報の設定
RDPの接続画面でユーザー名を入力する際、もしドメイン環境なら「ドメイン名\ユーザー名」、ローカルアカウントなら「コンピューター名\ユーザー名」という形式を指定する必要があります。
例えば、ドメイン名が「CORP」なら、CORP\username のように入力する形になります。ローカルの場合はMYPC\localuserのような形式です。
セッションホスト側のポリシー設定
リモートデスクトップセッションホスト（Windows Serverなど）を運用している場合は、同様のグループポリシー設定やローカルセキュリティポリシーが反映されます。セッションホスト自体が「最後にログインしたユーザー名を表示しない」設定になっているかどうかも確認しましょう。
RDPファイルでのプリセット
RDPファイルを使って接続情報をプリセットしている場合は、以下のような記述でユーザー名を設定しておくことができます。
prompt for credentials:i:1
username:s:CORP\usernameこのように設定ファイルに書いておけば、自動的にユーザー名欄が「CORP\username」にプリセットされます。ただし、セキュリティ上、パスワードを保存しないように注意してください。
元に戻したい場合の手順
もし「ユーザー名入力にする設定を解除したい」「以前のように最後にログインしたユーザーを表示したい」というケースがあれば、以下の手順で設定を戻せます。
ローカルセキュリティポリシーでの復元
- ローカルセキュリティポリシー（
secpol.msc）を開く。 - 「セキュリティオプション」で「Interactive logon: Do not display last user name」をダブルクリック。
- [無効]を選択して保存し、再起動。
レジストリ編集の復元
regeditでレジストリエディタを開く。- 該当のキー（
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System）にあるdontdisplaylastusernameの値を0に戻す。 - レジストリエディタを閉じ、再起動。
トラブルシューティングとFAQ
「ユーザー名でログインする設定にしたはずなのにメールアドレスが依然表示される」「アカウント名が一致しない」といったトラブルが起きる場合があります。ここでは、よくある疑問点をまとめました。
Q1: 設定が反映されないのはなぜ？
A1: 企業ドメイン環境に所属しているPCでは、ドメインコントローラーのグループポリシー設定が優先されるため、ローカルの設定が上書きされてしまうことがあります。ドメインのシステム管理者に連絡して、グループポリシー側の設定を調整してもらう必要があります。
Q2: Homeエディションでも本当にできないの？
A2: 完全に不可能ではありませんが、Homeエディションには「ローカルセキュリティポリシー」機能がありません。代わりにレジストリを直接編集する必要があります。また、一部の機能が制限されており、期待通りに動作しない可能性もあるため注意が必要です。
Q3: Microsoftアカウントを使っているけど、ユーザー名でログインはできる？
A3: Microsoftアカウントをローカルアカウントに切り替えるか、新たにローカルアカウントを作成してログインする方法があります。Microsoftアカウントのままでも「最後のユーザー名を表示しない」設定はできますが、根本的にはメールアドレスが紐づくため、別途ローカルアカウントを用意するほうがスムーズな場合もあります。
まとめ
Windowsログイン画面をユーザー名入力に切り替えるには、ローカルセキュリティポリシーやグループポリシーの「Interactive logon: Do not display last user name」設定を変更する、またはレジストリを編集することが最も効果的です。これによりメールアドレスが表示されず、ユーザー名を手動入力することが求められるようになります。企業のドメイン環境ではグループポリシー、Homeエディションではレジストリ編集といった形で対応方法が異なる点に注意しつつ、運用上の混乱を防ぐためにもユーザー教育やマニュアル整備を合わせて実施するとよいでしょう。
変更後は運用上のメリット（セキュリティ強化やアカウント名の混乱防止など）だけでなく、ユーザーがすんなり慣れるかどうかといったデメリット面も考慮してください。最適なログイン方法を選び、企業や個人の利用シーンに合わせて使い分けるのが理想的です。
最後に、システム管理者や個人ユーザーがそれぞれの環境で確実にセットアップできるように、バックアップの取得やテスト環境での検証を行い、安全に作業を進めていただければと思います。少しの工夫でセキュリティとユーザビリティを両立したログイン環境を実現し、日々の業務効率を向上させていきましょう。
コメント