SMB2 のゲスト アクセスについて

Question

ご存知の方がいらっしゃいましたら、私にご教授ほどお願いいたします。

リカバリをかけたPCでゲストアクセスを未構成のまま、

サーバーにアクセスすることはできますでしょうか

サーバーはSMB2.0を利用しています。

新規購入したWindows10 OS1809のPCでは、社内のサーバーへのアクセスは問題なくできます。

WindowsリカバリをかけたWindows10 OS1803のPCでは、サーバーにアクセスできません。

また、サポートに確認し、SMBをすべてオンにしてもアクセスできませんでした。

資格情報を入れることでアクセスできるのは知っているのですが、

新規購入したPCが特に設定変更もせずにサーバーにアクセスできる理由がいまいちわかっておりません。

SMB1.0の構成は

新規が「SMB/CIFS Client」「SMB1.0/CIFS 自動削除」「SMB Direct」がオン

またゲストアクセスは未構成です。

リカバリをかけたPCではSMB1.0はすべてオフ、ゲストアクセスは未構成

何卒よろしくお願いいたします。

Answer 1

Hebikuzure様　返信ありがとうございます。

ファイル共有のに認証は PC（コンピューター）ではなくユーザー単位で行われるので、誰（どんなユーザー）がどのような資格情報でアクセスしているのか明示されなければ答えようのない質問です。

まずそれをしっかり確認してください。

※メーカー製の PC の場合、メーカーがあらかじめ用意しているユーザー アカウントでサインインするよう構成されてしまう場合もあります。net user や whoami、ローカル コンピューターとユーザーなどで確認してください。

＞ローカルアカウントのAdministratorユーザーで、Windows資格情報は特に入力しておりません。

　ネットワークでサーバーが検索でき、アクセスも可能となっております。

また、コンピュータ管理＞ローカルユーザーとグループでは任意で作成されたアカウントのみ有効で他はすべて無効の状態です。

他に確認できるところはございますでしょうか。

大変お手数おかけいたしますが、何卒宜しくお願い致します。

Answer 2

ファイル共有のに認証は PC（コンピューター）ではなくユーザー単位で行われるので、誰（どんなユーザー）がどのような資格情報でアクセスしているのか明示されなければ答えようのない質問です。

まずそれをしっかり確認してください。

※メーカー製の PC の場合、メーカーがあらかじめ用意しているユーザー アカウントでサインインするよう構成されてしまう場合もあります。net user や whoami、ローカル コンピューターとユーザーなどで確認してください。

Answer 3

Hebikuzure様　返信ありがとうございます。

Windows 10 では既定の構成（初期設定）で SMB での匿名アクセスは無効になっています。

詳しくは以下を参照してください。

• Windows 10、Windows Server 2016 バージョン 1709、および Windows Server 2019 の既定で無効になっている SMB2 のゲスト アクセス

英語原文：Guest access in SMB2 disabled by default in Windows 10, Windows Server 2016 version 1709, and Windows Server 2019

サーバーへのアクセス時は既定でサインイン ユーザーの資格情報での接続が試行されます。それでアクセスできれば資格情報を求めるダイアログは表示されません。

いただいたURLについては私も存じております。

ここで問題としたいのは

新規購入しているPCでは資格情報の入力を必要とせず、

サーバーに入れてしまうことです。

URLの通りであれば、新規購入したPCはリカバリしたPCと

同様に資格情報を入力するよう求められるまたはアクセス拒否が起こると考えております。

しかし、それが起こらないためどこがどう違うのかが知りたいと考えております。

何卒よろしくお願い申し上げます。

Answer 4

Windows 10 では既定の構成（初期設定）で SMB での匿名アクセスは無効になっています。

詳しくは以下を参照してください。

• Windows 10、Windows Server 2016 バージョン 1709、および Windows Server 2019 の既定で無効になっている SMB2 のゲスト アクセス

英語原文：Guest access in SMB2 disabled by default in Windows 10, Windows Server 2016 version 1709, and Windows Server 2019

サーバーへのアクセス時は既定でサインイン ユーザーの資格情報での接続が試行されます。それでアクセスできれば資格情報を求めるダイアログは表示されません。