Windows10エディション	Windows10 Home	Windows10 Pro／ Windows10 Enterprise
ローカルアカウント	〇	〇
Microsoftアカウント	〇	〇
家族（Microsoft）アカウント	〇	〇
Active Directoryアカウント	‐	〇
Azure ADアカウント	‐	〇

・ローカルアカウント 　ローカルのコンピューター上に作成される、一番基本的なアカウント。通常は、ユーザーごとに異なるローカルアカウントを作成してWindowsを利用する。
・Microsoftアカウント 　主にMicrosoftが提供するさまざまなクラウドサービス（主にコンシューマー向け）を利用するためのアカウント。一つの Microsoftアカウントがあれば、OneDriveやメール、検索、地図、Windowsストアなど、多くのサービスをシームレスに利用できる。
・家族アカウント 　Microsoftアカウントの一種で、指定された2つ以上のアカウントが同一の家族であることを表すアカウントである。家族アカウントには「親」と「子」という属性があり、親アカウントは、子アカウントの管理や、アプリの利用制限、利用履歴のチェック、コンテンツの購入の管理・制限などができる。
・Active Directoryアカウント 　企業のID管理の基本となるActive Directoryサービスで利用されるアカウントのこと。
・Azure ADアカウント（Azure Active Directory） 　マイクロソフトから提供されているIDの管理・認証・監視のための基盤サービス（IDaaS：Identity as a Service）で、マイクロソフトのクラウドサービス「Microsoft Azure」にラインアップされているサービスの一つ）。
　ローカル（オンプレミス）のWindows Server OSで管理されているActive DirectoryドメインとAzure ADは別のものであり、その仕組みや認証方式、利用するプロトコルなども異なっている。Active Directoryは企業内のユーザーやリソースを管理するための基盤であり、基本的にはActive Directoryドメインに参加しているユーザーやデバイスのみを管理対象としている。
　これに対してAzure ADは、Microsoft Azureやそれを使ったクラウドサービスで利用するための認証基盤である。Windowsデバイスに限らず、Active Directoryに参加できないモバイルデバイスなどでも利用できる。
　Active DirectoryドメインとAzure ADでは別々にアカウントを管理しているが、両者を連携（ID／パスワード同期）させてシングルサインオン（SSO）を実現することもできる。〔 Azure Active Directory とは（Microsoft Azureサイト）〕

以下は参考情報

ローカルアカウントへの切り替え
　Microsoftアカウントによる同期やクラウドサービスなどが不要なら、ローカルのアカウントに戻す（移行する）こともできる。
　コントロールパネル＞ユーザーアカウント＞ユーザーアカウント＞PC設定でアカウントを変更→サインイン用アカウントを切り替える。
（1） ①は、現在使用中のMicrosoftアカウントの情報。
（2） ローカルアカウントへ戻すには②をクリックする。切り替え後のローカルアカウントの名前やパスワードなどを問い合わせる画面が表示されるので、適切なものを入力すればよい。
（3） ローカルアカウントへの同期機能③は全て無効になる。
　ドメインアカウントに対するMicrosoftアカウントの追加は、［設定］アプリのアカウント画面で行う。

家族アカウントの追加
（1） ①を選択。
（2） ②をクリックしてアカウントを作成・追加。

家族アカウントの作成と追加
（1） ①を選択すると、現在サインインしているユーザーが保護者用、追加するアカウントが子供用となる。
（2） ②を選択すると、現在サインインしているユーザーが子供用、追加するアカウントが保護者用となる。
（3） ③に追加したいMicrosoftアカウントを入力する。
（4） アカウントをここで新規作成したい場合は、④をクリックする。
　追加したMicrosoftアカウントに確認用のメールが届くので、内容を確認後、［招待の承諾］というリンクをクリックすると家族アカウントとして追加される。

ドメインへの参加
Active DirectoryドメインかAzure ADのどちら一方にのみ参加できる。ただしもう一方のアカウントを補助的に追加することはできる。
（1） ①を選択する。
（2） デフォルトではワークグループ構成（ワークグループ名は「WORKGROUP」）となっている。
（3） ③をクリックすると、Active Directoryドメインに参加できる。
（4） Azure ADに参加するには④をクリックすること。Active Directoryドメインと同時に使うことはできない。
（5） Active DirectoryドメインやAzure ADに参加するには、Windows10のProかEnterprise エディションが必要。
　Active Directoryドメインに参加するには、③をクリックする。Active Directoryのドメイン名を入力するダイアログが表示されるので、適切なドメイン名を入力後、ドメイン管理者のアカウント情報を入力する。

Active Directoryドメインへの参加
（1） ①にActive Directoryのドメイン名を入力。
　②をクリックするとドメインの管理者名とパスワードが要求されるので、適切なものを入力すれば、ドメインへの参加が完了する。

Active Directoryに参加しているWindows10のサインイン画面
（1） 最後に使ったアカウントが①にいくつか列挙される。ただし、全部列挙されるわけではないので、ここに並んでいない場合は、手動でドメイン名やホスト名、ユーザー名などを入力する必要がある。
（2） 上記のリストにない場合は、②を選んでアカウント名を指定する。
（3） ③でドメイン名を指定してサインインできる。ローカルのアカウントでサインインしたい場合は「.\user01」のように、先頭に「.\」を付ければよい。
（4） ③で指定するサインイン先のドメイン名。「EXAMPLE\user01」のように指定する。一度ドメインアカウントでサインインしてローカルにユーザープロファイルが作成されると、左側の一覧にそのドメインアカウントも表示されるようになる。
ローカルアカウントからMicrosoftアカウントに切り替える
　すでにローカルアカウントでサインインしてWindows10を使っている場合、そのユーザー環境を引き継いだままMicrosoftアカウントに切り替えることもできる。
　そのためには、［設定］アプリの［アカウント］－［お使いのアカウント］画面を開く。すると右側に現在サインインしているローカルアカウントの情報が表示されるので、［Microsoftアカウントでのサインインに切り替える］をクリックする。

Microsoftアカウントへの切り替え
現在の環境を維持したまま、ローカルアカウントからMicrosoftアカウントに完全に切り替えることができる。
（1） ①を選択する。
（2） ②は、現在サインイン中のローカルアカウント。
（3） ③をクリックすると、Microsoftアカウントのメールアドレスとパスワードを問い合わせる画面が表示されるので、適切なものを入力する。場合によっては（SMSやメール、電話などによる）アカウントの認証があるので、それを済ませれば移行は完了だ。いったんサインアウトすると、次は Microsoftアカウントでサインインできるようになっているはずである（切り替え前のローカルアカウントは使えなくなっている）。
（4） Microsoftアカウントへの切り替えが完了したら、この同期設定を使って、同じMicrosoftアカウントを使っているPC間でシステムの設定などを同期できるようになる。

追加アカウントの指定
（1） アカウントを追加するには、①を選択する。
（2） 現在サインインしているActive Directoryドメインのアカウント。
（3） ③をクリックして、Microsoftアカウントを追加（ローカルアカウントでサインインしている場合は非表示）。
（4） Azure ADアカウントを追加する。クリックすると、このドメインアカウントに追加するMicrosoftアカウントやAzure ADのアカウントなどを入力する画面が表示される。メールアドレスとパスワードを入力すれば、すぐに追加され、同期機能やOneDriveなどが利用可能になる。同期対象のアカウントは、⑤をクリックしたとき最上部に表示される。
（5） Microsoftアカウントを追加した場合は、Active Directoryドメイン環境でも同期機能が利用できる。どのMcirosoftアカウントが同期に利用されているかは、⑤をクリックすると確認できる。
アカウントの種類（権限）を変更する
　アカウントの管理画面で作成したアカウントは、デフォルトでは「標準ユーザー」権限を持つアカウントになっている（Active Directoryアカウントの場合は、アカウントの属しているドメイングループで権限が決まる）。そのため、利用できる機能や操作にはいくらか制限がある。管理者権限が必要な操作を行おうとすると（例えば、コマンドプロンプトを管理者権限で実行しようとした場合など）、管理者権限のあるユーザーの名前とパスワードの入力が求められる。
　このような操作が面倒なら、アカウントの種類を元の「標準ユーザー」から「管理者」に変えてもよいだろう。ただし、その分システムにとって危険な操作をしてしまう可能性があるので、十分注意して利用していただきたい。
　アカウントの種類を変更するには、［設定］アプリの［アカウント］－［家族とその他のユーザー］画面で操作する。この画面を開くと右下にアカウントの一覧が表示されているので、アカウントを選択してから、［アカウントの種類の変更］ボタンをクリックして変更する。

アカウントの種類の変更
（1） ①を選択する。
（2） ②をクリックしてアカウントを選択する。
（3） ③をクリックすると次のような画面が表示される。

アカウントの種類の変更
　新規作成アカウントはデフォルトでは「標準ユーザー」権限、①をクリックして、「管理者」権限に変更する。

アカウントの表示名の変更
［コントロールパネル］の［ユーザーアカウント］を開き、表示名を変更したいアカウントを選択する。左側メニューの②をクリックして、新しいアカウント名を入力する。
アカウント表示名を日本語に変更したいときは③をクリック。