ドメインコントローラーの共有フォルダにMacからアクセスできない

Windowsサーバーの共有フォルダにMacのOSXから比較的簡単にアクセスできますが,共有フォルダがドメインコントローラー上にあるとうまく接続できません。同じドメインに所属するサーバーでも単なるメンバサーバーであれば接続できるのに,ドメインコントローラーの場合は正しい認証情報を入力しても接続エラーが発生します。

これは,「Macintosh の SMB 接続は "SMB 署名" というものに対応していないらしく、そしてドメインコントローラではこれがデフォルトでは必須となるそうで、そのせいで認証に失敗してしまうということでした。」というのが原因だそうです。

そこで,参考サイトの記事の通り,ドメインコントローラーのセキュリティポリシーを変更することにしました。

コンピュータの構成 > Windowsの設定 > ローカルポリシー > セキュリティオプション

にある,「Microsoft ネットワーク サーバー: 常に通信にデジタル署名を行う」が「有効」になっているので,これを「無効」に変更します。

ポリシーをすぐさま反映させるために,gpupdateを実行します。

C:\>gpupdate

以上の操作をすることでOSXからもファイル共有に接続できるようになりました。

ずーっと以前Xerox製の複合機からスキャンする際,サーバー上のフォルダへプッシュする設定を試したときにも,メンバサーバー上のフォルダにはプッシュできるのに,ドメインコントローラーだとだめだったことがありました。今考えてみるとあれも,この件が原因だったのではないかと思います。

参考サイト

トラックバック


URL から "-MoIyadayo" を削除してトラックバックを送信してください。
トラックバックは承認後に表示されます。