【解説】cmdkeyコマンドの使い方と資格情報の管理方法 | Windowsでの認証情報の設定と削除

cmdkeyコマンドとは？

cmdkeyコマンドは、Windowsの資格情報（Credential）を管理するためのツールです。このコマンドを使うことで、ネットワーク上のリモートリソースにアクセスする際に使用されるユーザー名とパスワードなどの認証情報を保存、表示、または削除することができます。特に、リモートサーバーや共有フォルダにアクセスする際に事前に資格情報を設定しておくことで、認証プロンプトを省略し、スムーズにアクセスが可能になります。

主な用途

• 認証情報の登録: リモートリソースへのアクセスに必要な資格情報を事前に設定。
• 資格情報の表示: 現在保存されている認証情報の一覧を表示。
• 資格情報の削除: 不要になった認証情報を削除。

cmdkeyコマンドの使い方

cmdkeyコマンドを使用して、ネットワーク認証情報を簡単に管理することができます。以下に基本的な使い方と具体的な使用例を解説します。

基本構文

cmdkey /add:<ターゲット名> /user:<ユーザー名> [/pass:<パスワード>]
cmdkey /list
cmdkey /delete:<ターゲット名>

使用例

1. リモートリソースへの資格情報の追加

特定のリモートコンピュータにアクセスするための資格情報を追加します。

cmdkey /add:192.168.1.100 /user:admin /pass:password123

• 説明: IPアドレス192.168.1.100に対して、ユーザー名adminとパスワードpassword123を使用して資格情報を登録します。これにより、このリソースにアクセスする際に再度認証を求められることなく接続が可能になります。

2. 保存されている資格情報の表示

現在保存されている資格情報の一覧を表示します。

cmdkey /list

• 説明: Windowsに保存されているすべての資格情報を一覧表示します。これにより、どのリモートリソースに対して資格情報が登録されているかを確認できます。

3. 資格情報の削除

不要になったリモートリソースの資格情報を削除します。

cmdkey /delete:192.168.1.100

• 説明: IPアドレス192.168.1.100に対して保存されている資格情報を削除します。これにより、次回アクセス時には再び認証が求められるようになります。

cmdkeyコマンドの活用例

リモートサーバー管理の効率化

リモートサーバーを頻繁に管理する場合、毎回ユーザー名とパスワードを入力するのは手間がかかります。cmdkeyコマンドを使用して事前に認証情報を登録しておくことで、効率的にリモートリソースへアクセスすることができます。

自動化スクリプト内での利用

バッチファイルやPowerShellスクリプトでcmdkeyコマンドを使用することで、リモート共有フォルダにアクセスする際の認証を自動化できます。これにより、スクリプトの実行時に手動での入力を省略できます。

@echo off
cmdkey /add:192.168.1.101 /user:admin /pass:password123
net use Z: \\192.168.1.101\shared

• 説明: 上記スクリプトでは、192.168.1.101に資格情報を追加し、net useコマンドを使用してリモート共有フォルダをローカルドライブZ:にマウントします。

cmdkeyコマンドを使う際の注意点

• セキュリティ上のリスク: /passオプションを使用して平文のパスワードを入力することはセキュリティ上のリスクがあるため、できるだけパスワードの直接記述は避けるか、スクリプトを安全に管理することが推奨されます。
• 管理者権限の必要性: cmdkeyコマンドを実行するには、管理者権限が必要な場合があります。コマンドプロンプトを管理者として実行することを推奨します。
• 資格情報の適切な管理: 不要になった資格情報は適宜削除し、システムのセキュリティを維持することが重要です。

まとめ

cmdkeyコマンドは、リモートリソースへのアクセスを効率化するための資格情報管理ツールです。事前に認証情報を設定することで、ネットワーク上の共有フォルダやリモートサーバーにアクセスする際にスムーズな認証が可能になります。適切に使うことで、特にネットワーク管理やリモートサポートの効率が向上します。

ちんあなご

最後までお読みいただきありがとうございます。