[samba-jp:18947] Re: Windows 2003サーバからsambaにアクセスできない(一歩前進しましたが...)

[itsuto.ozawa ＠ avasys.jp]

こんにちは

>認証サーバとなっている Windows 2000 Server の、
>ネットワーク セキュリティ : LAN Manager 認証レベル
>相当の項目はデフォルトのままでしょうか。それが確認できたら手元の環境で
>確かめてみようと思います。
サーバ管理者に確認してみましたが、未定義のままだそうです。
現状NTLMv2のみに制限する等の設定変更はしていないとのことです。
お手数をおかけしますが確認よろしくお願いします。
 

-----Original Message-----
From: samba-jp-bounces ＠ samba.gr.jp [mailto:samba-jp-bounces ＠ samba.gr.jp] On Behalf Of TAKAHASHI Motonobu
Sent: Saturday, October 07, 2006 2:27 AM
To: samba-jp ＠ samba.gr.jp
Subject: [samba-jp:18944] Re: Windows 2003サーバからsambaにアクセスできない(一歩前進しましたが...)

たかはしもとのぶです。

> 以前質問させていただいた件ですが、NTLMv2の認証が影響していたようです。
> 最近評価用にVISTA環境を導入し、同様の問題が発生したため検索していたところ、
> 認証レベルの設定が原因というページを見つけたため、
> Windows側でローカルセキュリティポリシーを変更し、
> ネットワーク セキュリティ : LAN Manager 認証レベルの項目を
> [NTLMv2 応答のみ送信する]
> から、
> [LM と NTLM を送信する - ネゴシエーションの場合、NTLMv2 セッション
> セキュリティを使うに変更したところ 認証できるようになりました。

security = SERVER は、現状積極的に機能強化されているとはいい難いので、
NTLMv2 認証には対応していない可能性が高いように思います。

認証サーバとなっている Windows 2000 Server の、

 ネットワーク セキュリティ : LAN Manager 認証レベル

相当の項目はデフォルトのままでしょうか。それが確認できたら手元の環境で
確かめてみようと思います。

逆に、NTLMv2 応答のみ送信する、に設定していれば、Windows 2000 などのク
ライアントでも同様の事象になったりしないでしょうか。

-----
TAKAHASHI, Motonobu (たかはしもとのぶ)         monyo ＠ monyo.com
                                               http://www.monyo.com/