ドメインコントローラーの共有フォルダにMacからアクセスできない

Windowsサーバーの共有フォルダにMacのOSXから比較的簡単にアクセスできますが，共有フォルダがドメインコントローラー上にあるとうまく接続できません。同じドメインに所属するサーバーでも単なるメンバサーバーであれば接続できるのに，ドメインコントローラーの場合は正しい認証情報を入力しても接続エラーが発生します。

これは，「Macintosh の SMB 接続は "SMB 署名" というものに対応していないらしく、そしてドメインコントローラではこれがデフォルトでは必須となるそうで、そのせいで認証に失敗してしまうということでした。」というのが原因だそうです。

そこで，参考サイトの記事の通り，ドメインコントローラーのセキュリティポリシーを変更することにしました。

コンピュータの構成 > Windowsの設定 > ローカルポリシー > セキュリティオプション

にある，「Microsoft ネットワーク サーバー: 常に通信にデジタル署名を行う」が「有効」になっているので，これを「無効」に変更します。

ポリシーをすぐさま反映させるために，gpupdateを実行します。

C:\>gpupdate

以上の操作をすることでOSXからもファイル共有に接続できるようになりました。

ずーっと以前Xerox製の複合機からスキャンする際，サーバー上のフォルダへプッシュする設定を試したときにも，メンバサーバー上のフォルダにはプッシュできるのに，ドメインコントローラーだとだめだったことがありました。今考えてみるとあれも，この件が原因だったのではないかと思います。

参考サイト

• Macintosh から Windows ドメインコントローラの共有フォルダへアクセスする