Windows 2008/VistaでSambaファイルサーバーにアクセスできない解決法

ファイルサーバーにWindowsではなくNAS箱やLinux系にSambaをのせて運用するのはコスト面で非常に有利です。しかしWindows 2008やVistaではネットワークログオンの認証方式が強化されており、設定を変えない限り共有フォルダにアクセスできません。Windows設定方法は下記のとおり。

　スタート + R （ファイル名を指定して実行）から「secpol.msc」を実行

　「ローカルポリシー」 ==> 「セキュリティオプション」
　　　　　 ==> 「ネットワークセキュリティ：LAN Manager 認証レベル」　を開く

　「LMとNTLMを送信する - ネゴシエーションの場合、NTLMv2セッションセキュリティを使う」を選択
　　（原因は私の環境の初期値が「NTLMv2応答のみ送信する」だったため、古いSambaは対応していなかった）

以上でOKなのですが、ただし管理するWindowsマシンが多い場合面倒です。その場合はSambaのバージョンをあげてNTLMv2をオンにするのが便利でしょう。

ところでMSにも参ります。Windows Vistaから突然仕様が変わりファイルサーバーにアクセスできなくなるのは、いかがなものかと思います。Windows Server 2008ならまだしもVistaは一般ユーザー向けなので、せめてネットワークアクセス不可の際にヒントやメッセージを出してくれてもいいと思うのですが。。。

場当たり的なサーバー管理からの脱出。