Windows7-「指定されたネットワークパスワードは正しくありません。」パスワードが実際に正しい場合

しばらくの間、Sambaサーバーをセットアップしました。これはハードウェアNASであり、残念ながらSambaログへのアクセスを提供しません。（NASの正確なモデルはAddonics NAS Adapterと呼ばれます）

Windows VistaとWindows XPマシンもあります-両方から、エラーなしで\\ 192.168.0.20 \ Smdをマップできます（net use l：\\ 192.168.0.20 \ Smdは、ユーザー名とパスワードを要求した後に機能します） ）。

また、Windows 7を搭載した新しいコンピューターを購入し、まったく同じnet useコマンドを実行しようとすると、まったく同じユーザー名とパスワードのペアを使用して、「指定されたネットワークパスワードが正しくありません」というメッセージが表示されます。また、Windowsエクスプローラーメニューからマッピングを試みたところ、同じエラーが発生しました。

2台のマシンのクロックを同期し、再試行しました...それでも同じエラーが続きます。

ここで本当に驚くべきことは、マッピングがWindowXPマシンとWindows Vistaマシンで機能するが、まったく同じコマンドとユーザー名/パスワードを使用してWindows7マシンで失敗することです-誰がこれを引き起こしているのか、問題を解決する方法を知っていますか？ありがとう

Dominic Dの説明は正しいです。Vista、Windows7、およびWindows2008 r2はデフォルトでNTLMv2を使用します。Sambaの古い実装はこれをサポートせず、パスワードの失敗を返します。幸いなことに、V2が使用できない場合、VistaとWindows 7（およびサーバー2k8と推測します）にv1プロトコルを使用するように指示できます。

これらはVista用の私のメモで、Windows 7 Pro 64ビットで機能しました。

1. スタート->実行-> secpol.msc
2. ローカルポリシー->セキュリティオプション->ネットワークセキュリティ：LAN Manager認証
3. NTVLM2応答をLMおよびNTLM のみに変更します-ネゴシエートされた場合はNTLMV2セッションセキュリティを使用します

Vista Homeで立ち往生している場合、secpol.mscはありません。代わりに：

1. スタート->実行-> regedit
2. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsaに移動します
3. LmCompatibilityLevelの場合、「3」を「1」に変更します
4. この時点で再起動が必要になる場合があります。

Windows7およびWindows2008 r2は、デフォルトでNTLMv2を使用します。Sambaの古い実装はこれをサポートせず、パスワードの失敗を返します。

NASでもまったく同じ問題がありました。

2つのソリューション

1. NASベンダーのバグを修正して実装を更新します（パッチを受け取ったところです）。
2. GPOまたはローカルポリシー経由でポリシーの変更をプッシュします。変更する必要がある設定は、ローカルコンピューターポリシー->コンピューターの構成-> Windowsの設定->セキュリティの設定->ローカルポリシー->セキュリティオプション->ネットワークセキュリティ：LAN Manager認証レベルです。[LMとNTLMを送信する]に設定します-ネゴシエートされる場合はNTLMv2セッションセキュリティを使用します。これにより、両方の長所が提供され、サポートされている場合はセキュリティが向上し、サポートされていない場合はフォールバックされます。これはデフォルトのWindows7 / Windows2008r2オプションIMOである必要がありますが、何らかの理由でそうではありません。

これはおそらくそうではありませんが、Windows 7マシンでSMB2を無効にしてみてください。SMB2はWindows Vistaで導入されたため、Vistaマシンが動作する場合、7マシンでも動作すると思いますが、試してみても問題はありません。

私はこれを回答として投稿することをheします。それはとても薄っぺらいですが、これは純粋にWin7 Homeのもので、プロ版や究極版を使用している人には見られないかもしれません。私はホームグループについて何かを読んだことを覚えています-彼らは機能が制限されているか、構文が変更されている可能性がありますか？

彼らがホームバージョンでより多くの経験があるかもしれないという理由だけで、あなたはsuperuser.comでチェックしたいかもしれません。（ホームバージョンは、質問がSUに属することを意味する場合もありますが、投票でそれを決定する必要があるように感じます...それを変更するのは少し灰色の領域のようです）。

実行ボックスに\ 192.168.0.20 \ Smdを貼り付けることで共有をプルアップできますか？

NTLMの要件に問題がある可能性があります。Win 7ボックスをsambaで動作させるために次のことをしなければならない人がいることを読みました。

コントロールパネル-管理ツール-ローカルセキュリティポリシー

ローカルポリシー-セキュリティオプション

ネットワークセキュリティ：LAN Manager認証レベル

LMおよびNTLM応答を送信する

NTLM SSPの最小セッションセキュリティ

[128ビット暗号化が必要]を無効にします

UNCパスでは二重の先頭のバックスラッシュを使用する必要があります。

このような： net use I: \\192.168.0.20\Smd