windows server2019でアクセス制限をかけているフォルダに、LAN内のクライアントがアクセスした時の挙動

Question

windows server2019でアクセス制限をかけているフォルダに、LAN内のクライアントがアクセスした時の話です

まず、serverで、ユーザーを登録しました。このユーザー名は、接続するクライアントのユーザー名ではありません。serverで勝手に作ったユーザー名です

そして、このアクセス制限がかかったフォルダにクライアントがアクセスしようとしたら、権限がありませんとでます。

そこで、クライアントの資格情報に、serverで登録した同じ名前のユーザー名とパスワードを設定しました。そしたら、問題なくアクセスできたのですが、これだと、いちいちserverとクライアントに同じユーザー名とパスワードを登録しないといけません。

それで、このアクセス制限がかかったフォルダにクライアントがアクセスした時、ユーザー名とパスワード要求するダイアログをだして、ここで資格情報の登録を行えば、serverだけにユーザー名とパスワードを登録すれば済むので、こんなやり方をしたいのですが、やり方がわかりません

よろしくお願いいたします

Answer 1

チャブーンです。

この件ですが、苦戦されてるようですが、ワークグループサーバーのSMB認証挙動は、以下のような動作が標準です。

1. クライアントのIDとパスワード組み合わせがサーバー側にもあれば、アクセス可能
2. クライアントのIDがサーバー側にもありパスワードが違えば、アクセス拒否
3. クライアントのIDがサーバー側になければ、認証ダイアログ表示

状況から可能性があるのは、「2」の状態が発生しているケースです。クライアントのID相当が、サーバー側にも知らないうちに作成されていませんか？まずはそれを再確認してください。サーバー側で、以下のコマンドを入力すると、ID一覧が表示されます。

net user

で、上記コマンドでも心当たりがない、場合ですが、Guestアカウントの設定はどうなっていますか？サーバー側は既定では「無効」になっているはずです。まずはそれを確認してください。あとは、念のため、クライアント側でも「Guest」アカウントを無効にしたうえ、動作を確認してください。

Answer 2

クライアントからサーバーにアクセスした際に「ユーザー名とパスワード要求するダイアログ」が表示されないということですか？

資格情報マネージャーにあらかじめサーバー（NAS）のアカウントを登録しておくとどのような挙動になりますか？

参考

Windows 11でWindowsの資格情報を追加する方法 - Q&A

Answer 3

どの様なネットワークで運用されているのかが不明なので、ドメイン参加はなしのグループ共有だけと想定しますと、普通の Windows と同様にサーバー側のユーザーにアクセスさせたいユーザーのアカウントを作成する方法が一番簡単だと思いますが、いかがでしょう。

この方法では、ユーザー名やパスワード要求するダイアログは出ないで、serverだけにユーザー名とパスワードが登録されている訳です。

追記します。

サーバー側に作成するのは、サーバーを利用する際に他のPCから利用者が使用するアカウントです。サーバーではこの新しい利用者のアカウントが使用するパスワードも設定します。

これは当然のことながら、アクセスするクライアントPCのユーザー名ではありませんが、アクセスするクライアントPCで利用者が使っているユーザー名と同じにすることも可能です。その作成したアカウントを使用して Windows Server 2019 にサインインすることも可能にしておくことで、リモートのクライアントPC からそのサーバーのフォルダーをマウントして利用出来るので、簡単と伝えました。勿論設定で、サインイン利用やフォルダー利用などを制限することも可能です。