背景など
現職場には検証用のWindows10端末があり、諸目的で色々な設定を行っています。ある時、社内の共有フォルダ(NAS)に接続しようとするとネットワーク資格情報の入力が求められるようになりました。他のWin10端末ではこれといった認証も無しに使用できているのに何で?と思いトラブルシューティングを行いました。その結果、やや不慣れな解決に至ったので投稿させていただいた次第です。
作業環境
- NAS ・・・ I-O DATA製1台、Synology製1台
- 問題端末 ・・・ Windows10 Pro(22H2)
敵
事象
できていること
- NASはパスワード無しでアクセスできるようなゲスト用のアカウントを作成しており、問題となっている端末以外はネットワーク資格情報の入力なしに接続できている。\\IPアドレスや\\ホスト名をエクスプローラで検索すれば認証なしに出てくる状態。
- NASに設定されているローカルアカウントをWindows資格情報に登録すると問題なく接続できる。
できていないこと
- Windows資格情報の登録やネットワーク資格情報の入力がなければNASにアクセスできない。
- 何れのメーカーのNASに対しても同様の現象。
- 敵はネットワーク資格情報の入力のPIN入力を求めてくるのですが、端末に設定されているPINを入力しても「ユーザー名またはパスワードが正しくありません」としてはじかれる。
歴戦のナレッジ
「Windows10 ネットワーク資格情報の入力」で検索をかけると以下のような記事があったのでまずはそれらを参考にしました。
https://www.iodata.jp/support/qanda/answer/s30089.htm
https://togeonet.co.jp/post-17466
https://aprico-media.com/posts/2380
「SMB1vが有効になっていない」というのは何度か経験があります。しかし、何れのNASもまあまあ新しいモデルなのでここが原因じゃないことは何となく想像できました。
「gpedit.msc」からいじれる[安全でないゲストログオンを有効にする]とやらも未構成→有効にしてみたのですが、解決せず。
やっぱりと言えばそうなんですが、Windows資格情報を入力することも解決策ではあるのですが、他の端末でできている以上納得はいきませんでした。
解決まで
とりあえず挙げられているナレッジはすべて試してみようということで、ネットワークの種類がプライベートであるか確認することにしました。現環境はWifi環境とイーサネット環境が同居しており、インターネット接続はWifiで、NAS接続はイーサネットで、という具合に運用しております。
ここでそれぞれのプロパティをクリックするとWifiの方はパブリックとプライベートの切り替えが可能なんですが、イーサネットの方は識別されていないネットワークとして認識されていてパブリックとプライベートの切り替えはおろか現在の状態もわからないままでした。
んで、改めて調べなおしてみると以下の記事を見つけました。
https://www.projectgroup.info/tips/Windows/comm_0064.html
なんでも、デフォルトゲートウェイが設定されていないネットワークは識別されていないネットワークとなり、パブリックネットワークとして扱われるのだとか。まずこの点がドンピシャでした。そして識別されていないネットワークをプライベートに変える手順も続けて記述がなされていたので、以下の通りに設定を変更。(手順は上記記事参照)
変更直後、NASにアクセスできるようになっていました。
所感
すぐに解決するだろうと思っていたトラブルでしたが、意外とてこずりました。
結局のところ原因がいまいち分かっていません。。。
一応その検証機と常用機で違っている点としては、
- Windowsのログインに使うPINを設定している
- セキュリティソフトが常用機はウィルスバスターであるのに対し、検証機はMicrosoft 365由来のMicrosoft Defenderである
というのが主な違いです。ネットワーク資格情報の入力の画面ですが、常用機の表示と少し違っています。検証機はPIN?のアイコンが表示されており、このPINの設定がネットワーク資格情報の入力を強力にしているのかなと予想しています。
たかがネットワーク資格情報だと思っていましたが、まさかパブリックネットワーク・プライベートネットワークの違いで反応が異なるとは思いませんでした。解決に至ったナレッジはどのようなトラブルを元に投稿されたのかは定かではありませんが、感謝です。
以下のことで躓いている方がいらっしゃったら、ググった先に上記の記事や当記事を見て何かの参考になればと思います。
- 突然ネットワーク資格情報の入力が現れた
- ネットワーク資格情報の入力がはじかれる
- ネットワーク資格情報の入力でPINの入力を求められる
- 識別されていないネットワークのネットワーク種類を変更する