Windows 10の管理共有にリモートからアクセスする方法

Windowsマシンには、管理者のみがアクセスできる特殊な共有フォルダー「管理共有」があります。

リモートから管理共有にアクセスできればとても便利なのですが、ワークグループ環境の場合、デフォルトでリモートから管理共有にアクセスすることはできません。

そこでここでは、ワークグループ環境でWindows 10マシンの管理共有にリモートからアクセスできるようにする方法を紹介します。

管理共有へアクセスできない原因

Windowsでは「UACリモート制限」と呼ばれるセキュリティ機能により、ワークグループ環境のWindowsの管理共有にリモートからアクセスすることができません。

そのため、ワークグループ環境でリモートから管理共有にアクセスできるようにするには「UACリモート制限」機能を無効化する必要があります。

UACリモート制限機能については、以下のMicrosoftのページが参考になるでしょう。

ユーザーアカウント制御とリモート制限 - Windows Server | Microsoft Learn

管理共有へのアクセスを許可する手順

ここでは、ワークグループ環境のWindows 10マシンの管理共有へ、他のWindows 10マシンからアクセスできるようにします。

設定は、アクセスされる側のマシンで行います。

まず、アクセスされる側のWindows 10で共有機能が有効化されていることを確認します。

次に、管理者権限でPowerShellを起動して、以下のコマンドを実行してUACリモート制限機能を無効化します。

PS> Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy" -Type Dword -Value "1"

最後にマシンを再起動すれば、UACリモート制限機能が無効化され、管理共有へアクセスできるようになっているはずです。

PC-002の管理共有「D$」にアクセスした画面

なお、レジストリ設定を戻す場合は、管理者権限でPowerShellを起動して、以下のコマンドを実行します。

PS C:\> Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy" -Type Dword -Value "0"

あとがき

リモートマシンの管理共有へアクセスできれば、共有フォルダーを新たに作成しなくても、ファイルを配布したりでき、管理作業を効率化できます。ワークグループ環境のWindowsマシンを管理している場合は、お試しあれ。