キャッシュログオン (キャッシュログオン) とは | 意味や読み方など丁寧でわかりやすい用語解説

作成日: 2025年08月12日更新日: 2025年09月19日

キャッシュログオン (キャッシュログオン) の読み方

日本語表記

キャッシュログオン (キャッシュログオン)

英語表記

cache logon (キャッシュログオン)

キャッシュログオン (キャッシュログオン) の意味や用語解説

キャッシュログオンは、Windowsドメイン環境において、コンピューターがドメインコントローラーに接続できない状態でも、ユーザーがシステムにログオンできるようにする機能である。これは、ユーザーが過去に一度でもそのコンピューターでドメインに正常にログオンした際に、認証情報の一部をローカルにキャッシュとして保存しておくことで実現される。ネットワーク接続がないオフライン環境や、ドメインコントローラーへの通信経路に問題がある状況下で、ユーザーの利便性を確保し、作業の継続性を高めることを目的としている。通常のドメインログオンでは、ユーザーがログオンを試みると、コンピューターはネットワークを介してドメインコントローラーに接続し、入力されたユーザー名とパスワードを検証する。ドメインコントローラーは、Active Directoryに登録されているユーザーアカウント情報と照合し、認証が成功すれば、セキュリティ識別子（SID）などの必要な情報を含んだ認証トークンをクライアントに発行し、ログオンを許可する。このプロセスは、常に最新のユーザーアカウント情報やグループポリシーを反映するために不可欠である。しかし、ネットワーク接続が不安定であったり、完全に断たれている状況では、この通常のドメインログオンプロセスは機能しない。ここでキャッシュログオンがその真価を発揮する。キャッシュログオンの仕組みは、ユーザーが一度でもドメインにログオンした際、その認証情報をクライアントコンピューターのローカルレジストリ内に暗号化された形で保存しておくことに基づく。具体的には、ユーザー名、パスワードのハッシュ値、およびセキュリティ識別子などの情報の一部が格納される。Windowsのデフォルト設定では、直近にログオンした10人分の認証情報がキャッシュされるが、この数はグループポリシーなどによって変更可能である。キャッシュログオンの具体的なプロセスは以下のようになる。ユーザーがコンピューターのログオン画面でユーザー名とパスワードを入力すると、まずコンピューターはドメインコントローラーへの接続を試みる。もしドメインコントローラーへの接続が成功すれば、通常のドメインログオンプロセスが実行され、ドメインコントローラーが認証を処理する。一方、何らかの理由でドメインコントローラーへの接続が確立できない場合、コンピューターはローカルに保存されているキャッシュされた認証情報を参照する。入力されたパスワードとキャッシュされているパスワードのハッシュ値が一致すれば、コンピューターはユーザーの認証を成功とみなし、システムへのログオンを許可する。この機能の最大のメリットは、ネットワークが利用できない環境でもユーザーが自分のコンピューターにアクセスし、作業を継続できる点である。例えば、出張中の社員がインターネット接続のない場所でノートPCを使用する場合や、社内ネットワーク障害発生時に一時的にドメインコントローラーにアクセスできない場合でも、ユーザーは自分のローカルプロファイルにアクセスし、保存されているドキュメントの編集作業などを行うことができる。これにより、業務の停滞を防ぎ、生産性を維持する効果がある。また、ドメインコントローラーへの認証リクエストが分散されるため、ドメインコントローラーの負荷軽減にも寄与する可能性がある。しかし、キャッシュログオンにはいくつかの注意点とデメリットも存在する。まず、セキュリティリスクが挙げられる。キャッシュされた認証情報はローカルコンピューターに保存されているため、もしコンピューターが盗難されたり、不正アクセスを受けたりした場合、その情報が悪用される可能性がゼロではない。特に、強固なパスワードポリシーが適用されていない環境では、ブルートフォース攻撃などによるキャッシュ情報の解読リスクが高まる可能性がある。このため、コンピューターの物理的なセキュリティや、ディスク暗号化などの対策が重要となる。次に、キャッシュログオンでは、ドメインコントローラーに接続していないため、ログオン後にドメインのグループポリシーが適用されたり、パスワードの有効期限が切れた際に通知されたり、パスワードの変更を強制されたりすることはない。もしユーザーがオフライン状態でキャッシュログオンし、その間にドメインでパスワードが変更された場合、次にオンラインでドメインコントローラーに接続するまでは、ローカルのキャッシュ情報が古いパスワードのままであり、古いパスワードでログオンし続けることができる。ただし、最新のドメインポリシー（例：パスワードの複雑性要件）に従ってパスワードを変更するには、結局ドメインコントローラーへの接続が必要となる。また、一度もドメインにログオンしたことのない新規ユーザーは、ローカルに認証情報がキャッシュされていないため、オフライン環境でキャッシュログオンを利用することはできない。システム管理者にとっては、キャッシュログオンの有効/無効化や、キャッシュされるログオンエントリの数といった設定は、グループポリシーを通じて一元的に管理できる。これにより、組織のセキュリティ要件とユーザーの利便性のバランスを考慮した運用が可能となる。例えば、特にセキュリティが重視される環境ではキャッシュログオンを無効にするか、キャッシュ数を最小限に設定することが推奨される場合もある。このように、キャッシュログオンは、ドメイン環境におけるユーザーの利便性と可用性を高める強力な機能である一方で、そのセキュリティリスクや運用上の特性を十分に理解し、適切に管理することが求められる。システムエンジニアを目指す者としては、この機能がどのような状況で役立ち、どのような点に注意が必要かを把握しておくことが重要である。