管理者権限は影響の大きい権限ですが、誰が持っているかは意外と把握しにくいものです。単体のPC・複数台・Active Directory環境の順に確認手順をまとめます。
管理者権限の確認の流れ
- 1
一覧を出す
net localgroup / Get-LocalGroupMember
- 2
見落としを確かめる
グループ経由・ビルトイン・保守用
- 3
仕分ける
削除・無効化・降格・残す
- 4
日付と結果を残す
次回は差分だけ見る
自分のアカウントに管理者権限があるか確認する
設定画面で確認する
「設定」→「アカウント」→「ユーザーの情報」で、名前の下が「管理者」なら管理者、「標準ユーザー」なら管理者ではありません。
コマンドで確認する
コマンドプロンプトで実行します（管理者として実行する必要はありません）。
net user %USERNAME%「ローカル グループ メンバー」に「*Administrators」があれば管理者です。ドメイン参加PCでは、ここに出なくてもドメインのグループ経由で管理者のことがあるため、次の手順で管理者グループの中身を確認してください。
1台のPCでコマンドプロンプトから管理者権限を確認する
手順
「cmd」を「管理者として実行」で開き、次を実行します。
net localgroup Administratorsグループ名が日本語表記の環境もあります。エラーが出る場合は一覧から正確な名称を確認してください。
net localgroupPowerShellを使う場合
言語による表記の違いに強く、名前・種別・所属元が表で出ます。
Get-LocalGroupMember -Group Administrators種別の欄が「グループ」なら、そのグループの中身も管理者です。
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
見落としやすい3つのパターン
| パターン | 起きていること |
|---|---|
| ① グループ経由 | Domain Admins などのメンバー全員がこのPCの管理者 |
| ② ビルトイン管理者 | 組み込みの Administrator が過去の作業で有効化されたまま |
| ③ 保守ベンダー用 | 契約終了後も管理者として残っている |
① グループ経由で入っている管理者
一覧の行数と人数は一致しません。グループの中身は次で確認します。
net group "Domain Admins" /domain② 無効化されているだけのビルトイン管理者
net user Administrator「アカウントが有効」が Yes なら有効な管理者です。パスワードが初期設定のままなら、そこが侵入口になります。扱いは ローカル管理者パスワードの管理で扱っています。使っていないなら無効にします。手順は標準のAdministrator・Guestを無効にする方法にまとめています。
③ 保守ベンダー用のアカウント
社名や「support」「maintenance」を含む名前が典型です。 委託先アカウントの管理を参照してください。
ポイント
無料の点検スクリプト：このPCに「パスワードだけで入れる入口」を一覧にする
PowerShellで1回実行するだけで、次の項目をまとめて確認できます。読み取りのみで、設定は変更しません。外部への送信もしません。
実行のしかた
ダウンロードしたフォルダでPowerShellを開き、次を実行します（管理者として開くとログオン失敗の集計まで行います）。
powershell -ExecutionPolicy Bypass -File .\Check-WindowsLogin.ps1中身はテキストファイル1つです。実行する前にメモ帳で開いて、何をしているか確かめられます。
複数台をまとめて確認する
全台を目指して途中で止まるより、対象を絞って完了させる方が結果が残ります。
優先して確認すべき端末
- 個人情報や顧客データを扱う端末
- 社外に持ち出す端末
- 共用で使っている端末
- 担当者が退職・異動した端末
- 導入から一度も棚卸ししていない端末
リモートから取得する
Invoke-Command -ComputerName PC001,PC002 -ScriptBlock { Get-LocalGroupMember -Group Administrators }リモート管理の機能が有効な環境でのみ使えます。無効なら、対象を絞って手元で確認する方が早く終わります。
Active Directory環境で確認する
ドメインコントローラーか管理ツールの入った端末で実行します。
Get-ADGroupMember -Identity "Domain Admins"| グループ | 権限の範囲 |
|---|---|
| Domain Admins | ドメイン全体 |
| Enterprise Admins | フォレスト全体（通常は常時メンバー不要） |
| Schema Admins | ディレクトリの構造を変更できる（通常は常時メンバー不要） |
下の2つに人が入っていれば、理由を確認してください。詳しくは Active DirectoryでのID管理、 Windowsサーバーの特権アカウントで扱っています。
Windowsのログインは、パスワードを知っていれば誰でも本人として入れます
管理者のパスワードが1つ漏れると、そのPCやサーバーの設定はすべて変えられます。管理者アカウントこそ、パスワードだけで入れる状態を残さないことが大切です。
パスワードだけのログイン
漏れた・推測された・メモを見られたパスワードで、そのまま本人として入れます。記録の上でも本人と区別できません。
2要素認証のログイン
パスワードに加えて、本人だけが持つもの（スマホなど）が必要です。パスワードを知っているだけでは入れません。
- VPNや社内Wi-Fiから社内に入られたあと、被害がPC・サーバーへ広がるかどうかは、このログインの部分で決まります。
- 顔・指紋・PIN（Windows Hello）は、ログインを簡単にする仕組みで、2要素認証ではありません。
- 2要素認証というと手間が増えそうですが、本人のスマホを鍵にしたワンタッチログインなら、初回の設定のあとはPINもWindowsのパスワードも打たずに、スマホのワンタッチで入れます。長いパスワードを覚えて打つ手間は、むしろなくなります。
確認したあとの判断基準
| 状態 | 対応 |
|---|---|
| 在籍していない人のアカウント | 削除 |
| 誰のものか分からないアカウント | 無効化して様子を見る（削除は影響確認後） |
| 契約が終了したベンダーのアカウント | 削除 |
| 日常業務で管理者権限が不要な人 | 一般ユーザーへ降格 |
| 管理者権限が必要な人 | 残す。ただし認証の強化を検討 |
「誰のものか分からない」は即削除しないでください。システムが使っていれば業務が止まります。扱いは サービスアカウントの管理で扱っています。
確認は一度で終わりません
一度きりの確認と、記録を残す確認
一度きり
- トラブル対応で付けた権限が戻されない
- 半年後には管理者が増えている
- 次回もまた全件を見直す
日付と結果を残す
- 日付・対象台数・削除数だけ記録
- 次回は差分だけ見れば済む
進め方は 特権アカウントの管理、 IDの棚卸しと監査で扱っています。管理者で日常業務をしている場合は、権限昇格時の確認画面が最後の歯止めです。無効にしているPCがないかも確認してください(ユーザーアカウント制御(UAC)の設定)。
普段の管理が楽になると何が変わるか
管理者の一覧を出したあと、気になるのは「そのアカウントで、実際に誰がいつ入っているか」です。コマンドでは今の一覧は出ますが、使われ方までは分かりません。
アプリップリキーでは、全PC・サーバーのログイン記録（日時・利用者・接続元のPC名とIPアドレス）を1画面で見られ、利用者で絞り込んでCSVで出せます。保守業者のアカウントが最近使われたかどうかも、PCを1台ずつ開かずに確かめられます。退職・異動のときは、席まで行かずにスマホの登録を外し、ローカルアカウントを止められます。棚卸しの記録として、日付と結果をそのまま残せます。
全PC・サーバーの状態とログイン記録を1か所でまとめて見る方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらにPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
よくある質問
コマンドを使わずに確認できますか
設定画面からも確認できますが、グループ経由で管理者になっているアカウントが表示されないことがあります。コマンドの方が確実です。
一覧に出たアカウントを全部削除してよいですか
いけません。システムが使用しているアカウントを削除すると業務が止まります。誰のものか分からないものは、まず無効化して影響を確認します。
管理者権限を残す場合、何をすべきですか
管理者権限のアカウントは奪われたときの影響が最も大きいため、一般ユーザーと同じ認証条件では不十分な場合があります。認証の強化を優先的に検討する対象になります。
いまの運用を棚卸ししてみる
applippliの無料棚卸しでは、10問・約3分で、管理者権限やアカウント管理の状況を、「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。結果はPDFレポートでもお届けします。個人情報の入力は不要で、会員登録もありません。
会社全体の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。