子供用のWindows 10アカウントを作る方法 (子供用のメールアドレス不要)

いまさらWindows 10 Homeのパソコンが手に入り、子供用に設定する必要が出てきました。

Windows 10で子供用にペアレンタルコントロールをするには「ファミリーグループ」を作れとのことで、そのためにはアカウントごとにマイクロソフト系列のメールアドレスが必要らしいのですが、そのためだけに新しく子供用のメールアドレスを作る気になれませんでした。なのでネット上のアカウントには紐づかずPC内で完結する「ローカルアカウント」を子供用に作り、「ファミリーグループ」機能以外の方法で制限することにしました。

子供用アカウントの2大目的は

• 利用時間帯制限
• 特定サイトへのアクセス制限

と考えられます。これらを個別に設定する方法を以下に記載します。これらはすべて親の管理者アカウントで実行する必要があります。

ローカルアカウントの作成
まず、子供用にWindows 10のローカルアカウントを作成する必要があります。作成方法はネットで検索してください。たとえばマイクロソフトの説明はこちらです。

利用時間帯制限
次に子供用アカウントでWindowsを利用できる時間帯を制限します。これも管理用アカウントで実行します。

1. コマンドプロンプトを管理者モードで起動。
   画面左下の検索ボックスに「コマンド」と入力すると検索結果に「コマンドプロンプト」が表示されます。ここを右クリックすると「管理者として実行」が表示されるので、これをクリックします。
2. コマンドプロンプトでnet user /timesコマンドを実行して時間を制限。
   「1日2時間まで」のような総利用時間の制限はできませんが、曜日ごとにXX時からXX時まで利用を許可することができます。たとえば、ユーザー名「taro」に対して「月曜日から日曜日まで、朝7時から夜9時まで利用可能とする」場合、次のようなコマンドを実行します。

   C:\Windows\system32>net user taro /times:m-su,7am-9pm
   

   詳細はマイクロソフト(英語)のサイトに説明があります。マイクロソフトの日本語ページは見つけられませんでしたが、検索すれば同等の日本語の情報が出てきます。
3. 設定の確認は/timesオプションをつけずにnet userコマンドを実行します。

   C:\Windows\system32>net user taro
   ユーザー名                           taro
   フル ネーム
   コメント
   ユーザーのコメント
   国/地域番号                          000 (システム既定)
   アカウント有効                       Yes
   アカウントの期限                     無期限
   
   最終パスワード変更日時               2021/05/15 18:54:13
   パスワード有効期間                   無期限
   パスワード次回変更可能日時           2021/05/15 18:54:13
   パスワードあり                       No
   ユーザーによるパスワード変更可能     Yes
   
   ログオン可能なワークステーション     すべて
   ログオン スクリプト
   ユーザー プロファイル
   ホーム ディレクトリ
   最終ログオン日時                     2021/05/16 12:14:17
   
   ログオン可能時間                     日曜日 7:00:00 - 21:00:00
                                        月曜日 7:00:00 - 21:00:00
                                        火曜日 7:00:00 - 21:00:00
                                        水曜日 7:00:00 - 21:00:00
                                        木曜日 7:00:00 - 21:00:00
                                        金曜日 7:00:00 - 21:00:00
                                        土曜日 7:00:00 - 21:00:00
   
   所属しているローカル グループ        *Users
   所属しているグローバル グループ      *なし
   コマンドは正常に終了しました。
   

   このように、曜日ごとに利用可能な時間が表示されます。

特定サイトへのアクセス制限
DNSサービスを利用します。DNSは電話帳のようなもので、「blog.ss-blog.jp」のようなドメイン名を「99.84.142.5」のようなIPアドレスに変換するための仕組みです。この変換を行う時に不適切なサイトのドメイン名をフィルターして別のサイトへ誘導するようなOpenDNS FamilyShieldというサービスを利用します。

DNSサーバーの情報は普通はパソコンの起動時にDHCPでIPアドレスと共に自動的に設定されることが多いのですが、個別に設定することもできます。OpenDNS FamilySheldのDNSサーバーのIPアドレスは208.67.222.123と208.67.220.123ですので、これらのIPアドレスを使うようにDNSを設定します。詳しい設定方法はこちらに記載されています。これも管理用アカウントで実行してください。

もう少し優しい記事を参考にしたい場合は「windows10 DNSサーバーを手動設定する」で検索してわかりやすいページを探してみてください。設定例ではGoogleのDNSサーバーを使うことが多いようですが、今回使うのは208.67.222.123と208.67.220.123です。例にある8.8.8.8などと間違えないように注意してください。

このDNSの設定はネットワークインターフェースに対して行うので、子供だけでなくPC上のすべてのユーザーに適用されます。また、WiFiとイーサネットなど複数インターフェースがある場合は、すべてのインターフェースでこのDNS設定を行うことをお勧めします。

確認
設定は以上です。完了したら子供用のアカウントでWindows 10にログインし、制限したいサイトがちゃんとブロックされているかどうかブラウザで確認してみてください。設定した利用時間帯外でログインが制限されていることも確認してくださいね。