2018年10月1日月曜日

[Windows10] 古いNASやサーバー(windows2000 2003)などにアクセスが出来ないときの対処方法


0 件のコメント :

急にクライアントの端末からネットワーク越しの
NASやwindowsサーバーにアクセス出来なくなったことありませんか?

そんなときの対処方法はこちらです。

※ユーザーアカウントの間違いや
 パスワードの間違いとかは聞く耳持ちません



◆SMB 1.0を有効にする


コントロールパネルを開く

「Windows 機能の有効化または無効化」を開く

「SMB 1.0/CIFSファイル共有のサポート」にすべてチェックを入れる

PC再起動

完了です。基本的にはこれでネットワーク越しにアクセスが可能です。
これはwindows10からSMB1.0が無効化されるケースがあります。
セキュリティ対策としてSMB1.0を使わないようにと。
これはwindows2000やwindows2003までのサーバーがSMB1.0を使ってるので
影響がありますが、それ以降のwindowsサーバーであれば問題ありません。



この対応でもつながらない場合はこちらを!
自分も上記でほとんど問題なかったのですが、
一部パソコンで下記対応が必要となりました。


◆ネットワークセキュリティ:LAN Manager認証レベルの変更


コントロールパネルを開く

システムとセキュリティを開く

管理ツールを開く

ローカルセキュリティポリシーを開く

左タブの中にあるローカルポリシーをクリック

右タブの中にあるセキュリティオプションを開く

ポリシー「ネットワークセキュリティ:LAN Manager認証レベル」を開く

プルダウンにあるレベルを「LMとNTLM応答を送信する」を選んでOKボタンを押す

完了です。
リファレンスによると
   「クライアント デバイスは、LM 認証および NTLM 認証を使用し、
    NTLMv2 セッション セキュリティは使用しません。
    ドメイン コントローラーは、LM 認証、NTLM 認証、
    および NTLMv2 認証を受け付けます。」
だそうです。よくわかりませんが、セキュリティが緩くなったんでしょうw


これらの対処として、本当はサーバーやNASが最新のプロトコルに対応すれば
いいんでしょうが、殆どの場合ホスト側は設定変更するのが大変です。
クライアント側のポリシーや設定を変更すれば可能であれば、これらの
対処方法で処理してしまうのが得策だと思います。


0 件のコメント :

コメントを投稿