[samba-jp:23285] Re: Windows 11 26H2にしてからSamba共有にアクセスできない

[ときたみ]

ときたみです。

先ほどうまくメールできなかったので再送・・・。

過去にChatGPTで確認したことがあるのですが、その時の回答は以下の通りでした。

----

2026年10月2日時点で、Microsoftが公式に案内している Windows 11 26H2 
の既知の問題は主に3件です。26H2は9月29日に一般提供が始まったばかりで、段階的に配信されています。Microsoft 
Learn
問題	影響	現在の状態
USBオーディオが起動しない／音が出ない	USB Audio Class 1.0の一部。Code 10、無音、音量操作不能など 
軽減策あり・未完全解決
ADドメインとの信頼関係が失われる	Credential Guard利用環境の一部。ドメインログオン不能になる可能性 
軽減策あり・未完全解決
サインイン後に黒画面／デスクトップが出ない	主にAzure Virtual Desktop + FSLogix 
KIRによる軽減策あり・未完全解決

特にあなたの環境で注意した方がよいのは、2番目のADドメイン問題です。

26H2では Machine Identity Isolation 関連の動作変更があり、Credential 
Guardで保護されているPCで、オンプレミスADとのSecure Channelが壊れ、

     「このワークステーションとプライマリ 
ドメインとの信頼関係に失敗しました」

のような状態になる可能性があります。キャッシュ資格情報によるログオンはできる場合がありますが、通常のドメイン認証ができなくなる可能性があります。DC側のADレプリケーション自体には影響しません。Microsoft 
Learn

Microsoftが示している一時回避策は、該当PCで

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

または

HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

の

MachineIdentityIsolation = 2

になっている場合、

0

へ変更して再起動し、その後PowerShellで

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

を実行する方法です。Microsoftは今後の更新で、この機能の強制適用を一時的に止める修正を予定しています。

----
もしかしたら、この2番目の事象でしょうか？
ウチはこういう状況なので26H2の導入は今のところ見送っています。
環境としては、FreeBSD15.1-RELEASE samba4.23.11と26H1です。



On 2026/10/20 21:04, Hiroo Ono (小野寛生) (samba-jp 経由) wrote:
> 小野寛生です。
> 
> 私は前から \\サーバー名 はアクセスできても \\サーバー名\共有名 でエラーになることがよくありまして、
> 一度 \\サーバー名 でアクセスして共有名をたどってからならしばらくアクセスできるようになるので
> それで回避していました。
> 検索してみたら、アクセス元の PC の方で「Windows 資格情報の追加」をやる方法があるようです。
> 今はアクセスできるようにしてしまって作業中なのでちょっと試せないのですが、これがゲストログオン
> を有効にしないでも対応できるやり方のようです。
> 
> https://yuka-alpha.com/win1124h2
> 1-2：接続元PCで共有用ユーザーアカウントの資格情報を設定する の後半ですね。
> 
> 以上。
> 
> 2026年10月20日(火) 20:22 YANO Takashi (samba-jp 経由) <samba-jp ＠ samba.gr.jp>:
>>
>> Sambaは4.24.7です。
>>
>> Windows 11が25H2の時はうまくいってました。
>>
>> On 2026/10/20 16:27, ribbon wrote:
>>> On Tue, Oct 20, 2026 at 07:16:34AM +0000, YANO Takashi (samba-jp 経由) wrote:
>>>> 矢野です。
>>>>
>>>> Windows 11を6H2からSamba共有にアクセスできなくなりました。
>>>>
>>>> NET VIEW \\サーバー名は正しく共有名を返します。
>>>> Sambaメンバーサーバー上でgetent passwd…はちゃんとマッピングされたIDが表示されます。
>>>> wbinfo --ping-dcもsucceededとなります。
>>>> MacBookのTimeMachineはSamba上に問題なくバックアップを置いています。
>>>>
>>>> どのようにすれば解決できるでしょうか。
>>>> dir \\サーバー名\共有名
>>>> はアクセスが拒否されましたとなります
>>> Samba のバージョンはいくつでしょうか?
>>> /var/log 配下の samba のログには何か出てますか?
>>>
>>> 手元の、Samba 4.23.8 との間では問題なくつながってます。
>>>
>>> --
>>> ribbon