連載

サクッとおいしいVistaチップス 19枚め：

Vistaで接続できないNASに対処する

Vista搭載PCを買って、NASに保存しておいたコンテンツを楽しもうと思ったら、NASに接続できなくなってしまった。XPなら接続できるのに、どうして？

　NAS（Network-Attached Storage）は、WindowsやMac OSのファイルサーバ機能を提供するアプライアンス製品。平たく言えば、ネットワーク接続で使う外部記録装置だ。昨今では人気のPC周辺機器となっている。

　家庭向けのNASは低価格な半面、OSにWindowsを採用しているものは皆無といってよい。OSのライセンス料が必要であれば、低価格でNASを販売するのは難しいからだ。このため、多くのNASは無料で利用できるLinuxと、ファイルサーバ機能を提供するサーバアプリケーションのSambaを組み合わせている。SambaはUNIX系OSで動作するアプリケーションで、Windowsネットワークのフォルダ／プリンタ共有機能を提供するものだ。SambaのライセンスはGPLで、基本的に無償で自由に使える。

　ここで1つ問題となるのが、VistaとSambaの接続性だ。NASがSambaの最新版であるバージョン3系を利用している場合は、Vistaで接続できる。しかし、古いバージョン2系を利用している場合は、デフォルトでは接続できない。これは、Vistaで使われるパスワードの送信方法が、古いバージョンのSambaでサポートされていないためだ。

　Windowsには、ネットワーク経由のパスワード認証に複数の方式が用意されている。プレーンテキストを利用する方法、LM認証、NTLM認証、NTLMv2認証を用いる方法などだ。NASがバージョン2系のSambaを採用している場合、NTLMv2の認証には対応できない。Vistaのデフォルト設定は、NTLMv2を使うように構成されているため、認証が正しく行えず、NASに接続できないというわけだ。

　Vistaの認証方法を変更するには、レジストリを変更してセキュリティレベルを低くする必要がある。手順は、「スタートメニュー」のクイック検索に「regedit」と入力し、レジストリエディタを起動。次に「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa」キーを開く。DWORD値の「LmCompatibilityLevel」をダブルクリックし、データの値を「2」もしくは「1」にする。設定変更後はレジストリエディタを閉じる。

　DWORD値による設定の違いは下表の通りだ。この値を小さくするほど、セキュリティレベルの低い認証方法が用いられ、外部からパスワードを解読される可能性が大きくなる。とくにLM認証は、短い文字数のパスワードでは簡単に解読されてしまうので注意してほしい。そのため、まずは「2」に設定し、これで接続できなかったら「1」にする、というように段階的にセキュリティレベルを下げていこう。

「スタートメニュー」のクイック検索に「regedit」と入力する（写真＝左）。レジストリエディタが起動したら、「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa」キーを開き、DWORD値の「LmCompatibilityLevel」をダブルクリックして開く（写真＝中央）。データの値を「2」か「1」にする（写真＝右）

　なお、Vista Ultimate／Business／Enterpriseの場合、コントロールパネルの管理ツールから設定を変更するだけで同様のことが行える。コントロールパネルの「システムとメンテナンス」をクリックし、「管理ツール」を開く。「ローカルセキュリティポリシー」を起動し、左ペインの「ローカルポリシー」から「セキュリティオプション」を選択。右ペインで「ネットワークセキュリティ：LAN Manager認証レベル」をダブルクリックし、「ローカルセキュリティの設定」タブで、「NTLM応答のみ送信する」（前述したDWORD値2の設定と同様）もしくは「LMとNTLMを送信する - ネゴシエーションの場合、NTLMv2セッションセキュリティを使う」（1の設定と同様）に設定する。

コントロールパネルの「システムとメンテナンス」をクリックし、「管理ツール」の「ローカルセキュリティポリシー」を起動する（写真＝左）。左ペインの「ローカルポリシー」から「セキュリティオプション」を選択し、右ペインで「ネットワークセキュリティ：LAN Manager認証レベル」をダブルクリック（写真＝中央）。「ローカルセキュリティの設定」タブで、「NTLM応答のみ送信する」や「LMとNTLMを送信する - ネゴシエーションの場合、NTLMv2セッションセキュリティを使う」を選択する（写真＝右）

　実は、WindowsからSambaに接続できなくなったというトラブルは、Vistaが初めてではない。古い話になるが、Windows NT4.0のService Pack 3適用時に、Windowsネットワーク利用時のパスワード送信がプレーンテキストで行えなくなったことがあった。この影響により、LinuxなどのUNIXでWindowsのファイルサーバ機能を実現するSambaへの接続ができなくなったことがある。この問題に関しては、マイクロソフトのサポート情報に解決方法が記載されている。

[織田薫，ITmedia]

Copyright© 2012 ITmedia, Inc. All Rights Reserved.