社員数十人までの会社では、Active Directory（AD）を置かずに、各PCにローカルアカウントを作ってワークグループのまま運用しているのが普通です。困るのは、PCが増えてきたときです。「どのPCが古いOSのままか」「誰がいつ入ったか」「辞めた人のアカウントが残っていないか」を確かめるには、1台ずつPCの前に座って調べるしかありません。
この記事では、ADのない会社が社内のPC・サーバーをまとめて把握する方法を、手間と限界まで含めて比べます。そのうえで、1か所で管理できると何が変わるのかを整理します。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
ADがない会社で「管理できていない」と感じるのはどこか
ADがない会社で、担当者が手間を感じやすいのは次の6つです。
- 状態：何台あって、どれが電源が入っていて、OSや空き容量はどうなっているか
- ログイン記録：誰が、いつ、どのPCに入ったか（記録はPCごとのイベントログに分かれて残る。確認の手順）
- 異変：深夜のログインや、パスワードの連続失敗が起きていないか
- 更新漏れ：Windows・ブラウザ・Officeの更新が止まっているPCはどれか
- 退職者：辞めた人のアカウントやスマホの登録が残っていないか（整理の手順）
- 説明：取引先や経営層に「対策はできているか」と聞かれたときに出せる記録があるか
まとめて管理する方法の比較
| 方法 | できること | 手間・限界 |
|---|---|---|
| Active Directory（AD）を入れる | アカウントの一元管理、グループポリシーで設定をまとめて配る | ドメインコントローラー（Windows Server）の用意と保守が要る。各PCをドメインに参加させ直す作業が発生する。PCの状態やログを1画面で見る仕組みは別に要る |
| Microsoft Intune などクラウドの端末管理 | 設定・アプリ・更新の配布、端末の状態の確認 | Entra IDへの参加や登録、ライセンスの用意が前提。設計と運用の知識が要る。社内のWindows Serverやローカルアカウントのログイン記録をまとめて見る用途には合わないことがある |
| Excelの台帳＋手作業 | 台数・利用者・OSの一覧 | 書いた時点の情報で、すぐ古くなる。ログイン記録や異変は分からない |
| PowerShellで遠隔から集める | OSの版、更新の適用状況、ログインの記録などの取得 | ワークグループでは、各PCで遠隔操作を受け付ける設定と管理者アカウントが要る。電源の切れたPCは取れない。集めたあと見比べるのは人 |
| 各PCに入れたソフトから状態とログを集める | 状態・ログイン記録・更新漏れ・異変の通知を1画面で | ソフトを入れたPCだけが対象。ネットにつながっていないPCは見えない。設定をまとめて配る仕組みとは別物 |
ADやIntuneは「設定をそろえて配る」ことに強い仕組みです。一方で、ADのない中小企業の担当者がまず困っているのは、いまの状態が見えないことです。何を解決したいのかで、選ぶ方法は変わります。
Windowsのログインは、パスワードを知っていれば誰でも本人として入れます
まとめて管理しても、ログインがパスワードだけのままなら、記録に残るのは「どのアカウントで入ったか」までです。パスワードを知っている別の人が入っても、記録の上では本人と見分けがつきません。
パスワードだけのログイン
漏れた・推測された・メモを見られたパスワードで、そのまま本人として入れます。記録の上でも本人と区別できません。
2要素認証のログイン
パスワードに加えて、本人だけが持つもの（スマホなど）が必要です。パスワードを知っているだけでは入れません。
- VPNや社内Wi-Fiから社内に入られたあと、被害がPC・サーバーへ広がるかどうかは、このログインの部分で決まります。
- 顔・指紋・PIN（Windows Hello）は、ログインを簡単にする仕組みで、2要素認証ではありません。
- 2要素認証というと手間が増えそうですが、本人のスマホを鍵にしたワンタッチログインなら、初回の設定のあとはPINもWindowsのパスワードも打たずに、スマホのワンタッチで入れます。長いパスワードを覚えて打つ手間は、むしろなくなります。
全PC・サーバーを1画面で管理すると何が変わるか
状態とログインを1か所で見られるようになると、担当者の仕事は次のように変わります。
- 1台ずつ見て回らなくてよくなる — 台数・オンラインかどうか・OS・空き容量・利用者を1画面で見られます。担当者が1人でも回せる形になります。
- 「入れない」と言われても席まで行かずに済む — どのPCで誰がいつログインに失敗したかを、その場で画面で確かめられます。
- 何かあったとき、すぐ説明できる — 誰が・いつ・どのPCに・どこから入ったかを検索してすぐ出せます。記録があれば、社員本人も会社も事実で説明できます。
- 夜間・休日に見に行かなくてよい — ランサムウェアの前兆（防御の停止・バックアップの削除など）やログインの連続失敗があるときだけLINEに届きます。何もない日は、担当者が安心して休めます。
- 何から直せばよいか迷わない — 更新漏れやサポートが切れたOSを深刻な順に並べると、効くところから手を付けられます。
- 退職・異動の手続きが席まで行かずに済む — スマホの登録を外し、PCのローカルアカウントを止められます。誰がどのPCに入れるかを一覧で見られれば、止め忘れにも気づけます。
- 「対策はできているか」に根拠をもって答えられる — PCの一覧やログイン記録をそのまま出せると、取引先のチェックシートや審査で説明しやすくなります（チェックシートの答え方）。
始める順番
ADなしでPC・サーバーをまとめて管理する流れ
- 1
書き出す
PC・サーバーと使う人、ネットにつながるか
- 2
見えるようにする
状態とログイン記録を1か所に
- 3
気づいて直す
異変の通知と、更新漏れを深刻な順に
- 4
入口を固める
ログインを2要素認証に
社内で説明するときの一言
ADなしで1画面で管理できる例：アプリップリキー
アプリップリキーは、PC・サーバーの管理とログインのツールです。また、アプリップリキーを入れたPC・サーバーをまとめて管理でき、さらにログインを2要素認証にできます。ADは要りません。
- 見える：全PC・サーバーの台数、オンラインかどうか、OS・CPU・メモリ・空き容量、利用者を1画面で
- 調べられる：ログイン記録を日時・利用者・接続元のPC名とIPアドレス・使ったスマホで絞り込み、CSVで出せる。ログは10年間残る
- 気づいて止める：ランサムウェアの前兆やログインの連続失敗を管理者ご本人が登録したLINEに通知。連続して失敗した相手のIPは自動で遮断し、スマホから画面の確認・ネットワーク分離・電源オフができる
- 直す：OS・ブラウザ・Officeの更新漏れ、サポートが切れたOS、2要素認証の設定漏れを深刻な順に一覧にする
- 締め出す：退職者や紛失したスマホの登録を外し、PCのローカルアカウントを無効にできる
- さらに2要素認証：PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにし、パスワードを知っているだけでは入れなくなる。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えない（PC版・サーバー版。リモートデスクトップでのログインも対象）
管理の機能は、アプリップリキーを入れたPC・サーバーで、インターネットにつながっているものが対象です。グループポリシーのように設定をまとめて配る仕組みではありません。ログインを2要素認証にする方法はADなしでPCログインに2要素認証を入れる方法で詳しく説明しています。
よくある質問
ADがなくても、社内のPC・サーバーをまとめて管理できますか
できます。ADは主にアカウントと設定をまとめて配る仕組みで、PCの状態やログイン記録を1か所に集めて見る用途には、別の方法が要ることも多くあります。ワークグループのままでも、台帳とPowerShellで人手で集める方法や、各PCに入れたソフトから状態とログを集める方法があります。
ワークグループのPCを、PowerShellでまとめて確認できますか
できますが準備が要ります。ドメインに参加していないPCに遠隔でコマンドを送るには、各PCでリモート操作を受け付ける設定と、接続先を信頼する設定、それぞれの管理者アカウントが必要です。台数が増えるほど設定と保守の手間が増え、電源が切れているPCやネットにつながっていないPCの情報は取れません。
アプリップリキーの管理の機能では何が分かりますか
アプリップリキーを入れたPC・サーバーについて、台数とオンラインかどうか、OS・空き容量・利用者、ログイン記録（日時・利用者・接続元のPC名とIPアドレス・使ったスマホ）、OS・ブラウザ・Officeの更新漏れ、2要素認証の設定状況を1画面で見られます。ランサムウェアの前兆やログインの連続失敗は管理者ご本人が登録したLINEに届きます。
ADの代わりになりますか
なりません。グループポリシーのように設定をまとめて配る仕組みや、全PC共通のアカウントを作る仕組みではありません。全PC・サーバーの状態とログインを1か所で把握し、日々の見回りや調べものの手間を減らすためのものです。退職者のアカウントは、PCのローカルアカウントを無効にでき、ドメインのアカウントは対象外です。
ネットにつながっていないPCも管理できますか
できません。アプリップリキーの管理の機能は、インターネットにつながっているPC・サーバーが対象です。社内ネットワークから切り離して運用しているPCは、台帳など別の方法で管理してください。