旧サーバ(NT)の仮想マシンにWIndows 10 Proでアクセスしようとしたところ、ユーザーIDとパスワードが合っているのに接続できない現象が発生しました。
NTサーバとクライアントでの認証方法が一致していないのでしょう。クライアントのローカルセキュリティポリシーを変更して接続できるようにします。

  1. スタートメニューの[ファイル名を指定して実行]を選択します。
    181023_182642_00

  2. 名前欄に「secpol.msc」と入力して[OK]をクリックします。
    「ローカルセキュリティ ポリシー」画面が表示されます。
    181023_182847_00

  3. ツリーから[ローカル ポリシー] → [セキュリティ オプション]を選択します。
    181023_175956_00

  4. 右にあるリストをスクロールし、「ネットワーク セキュリティ：LAN Manager 認証レベル」をダブルクリックします。
    表示されたプロパティ画面で「LM と MTLM 応答を送信する」を選択し、[OK]をクリックします。
    181023_180018_00

  5. Windowsを再起動します。

これで、Windows 10 ProからNTサーバにアクセスすることができます。
Windowsのアップデートによって古いNASなどにアクセスできない場合も、この方法でアクセスができるようになることがあります。
なお、設定を変えると、セキュリティレベルが変わります。設定値 5が最も高いセキュリティレベルです。設定値 2でもアクセスできることがありますので、環境に合わせてできるだけ高いセキュリティレベルを設定してください。

設定値認証レベル
0LM と NTLM 応答を送信する
1LMとNTLMを送信する(ネゴシエートした場合NTLMv2セッションセキュリティを使う)
2NTLM 応答のみ送信する
3NTLMv2 応答のみ送信する
※ 未定義またはLmCompatibilityLevelがない場合も該当
4NTLMv2 応答のみ送信 (LMを拒否する)
5NTLMv2 応答のみ送信 (LMとNTLMを拒否する)



Windows 10 Homeでは、「secpol.msc」がインストールされていないため、この手順でローカルセキュリティポリシーを変更することはできません。
そのため、レジストリを直接変更する必要があります。レジストリの書き換えは自己責任でお願いします。

  1. スタートメニュー → [ファイル名を指定して実行]を選択します。
    名前欄に「regedit」と入力して[OK]をクリックします。
    181024_114358_00

  2. レジストリエディタで、「LmCompatibilityLevel」を開きます。階層は以下のとおり。

    「HKEY_LOCAL_MACHINE」
    　　→「SYSTEM」
    　　　　→「CurrentControlSet」
    　　　　　　→「Control」
    　　　　　　　　→「Lsa」

    181024_114446_00

  3. 「LmCompatibilityLevel」の値を設定します。
    181024_114521_00

    設定値認証レベル
    0LM と NTLM 応答を送信する
    1LMとNTLMを送信する(ネゴシエートした場合NTLMv2セッションセキュリティを使う)
    2NTLM 応答のみ送信する
    3NTLMv2 応答のみ送信する
    ※ 未定義またはLmCompatibilityLevelがない場合も該当
    4NTLMv2 応答のみ送信 (LMを拒否する)
    5NTLMv2 応答のみ送信 (LMとNTLMを拒否する)

  4. 「LmCompatibilityLevel」が存在しない場合は、新規のキー「LmCompatibilityLevel」をDWORD32ビット値で追加して値を直接入力します。

複数台のマシンに同様の設定を行いたい場合、.regファイルを使ってレジストリ値を追加することもできます。
テクストエディタやメモ帳に下記のテキストをコピペし、拡張子を「.reg」として保存してください。

↓↓↓↓この下から↓↓↓↓↓
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LmCompatibilityLevel"=dword:00000000
↑↑↑↑↑この上まで↑↑↑↑↑

できあがったファイルをダブルクリックすると、レジストリエディアが起動してレジストリ値が追加されます。


 ← クリックして応援をお願いします！