LmCompatibilityLevel の値が既定値と異なっています 構成された LM 互換性レベル: %2 既定の LM 互換性レベル: 3 ガイダンス: LAN Manager (LM) 認証は ネットワーク操作で Windows クライアントを認証するために使用されるプロトコルです ...

LmCompatibilityLevel の値が既定値と異なっています。

構成された LM 互換性レベル: %2
既定の LM 互換性レベル: 3

ガイダンス:
LAN Manager (LM) 認証は、ネットワーク操作で Windows クライアントを認証するために使用されるプロトコルです。このようなネットワーク操作には、ドメインへの参加、ネットワーク リソースへのアクセス、ユーザーまたはコンピューターの認証などがあります。これにより、クライアント コンピューターとサーバー コンピューターの間でネゴシエートされるチャレンジ/レスポンス認証が決まります。つまり、LM 認証レベルは、どの認証プロトコルをクライアントがネゴシエートし、サーバーが受け付けるかを決定するものです。LmCompatibilityLevel に設定された値によって、ネットワーク ログオンで使用されるチャレンジ/レスポンス認証が決定されます。この値は、クライアントが使用する認証プロトコルのレベル、ネゴシエーションが行われるセッション セキュリティのレベル、およびサーバーが受け付ける認証のレベルに影響します。

値 (設定) - 説明

0 (LM と NTLM 応答を送信する) - クライアントは LM 認証および NTLM 認証を使用し、NTLMv2 セッション セキュリティは使用しません。ドメイン コントローラーは、LM 認証、NTLM 認証、および NTLMv2 認証を受け付けます。

1 (LM と NTLM を送信する - ネゴシエーションの場合、NTLMv2 セッション セキュリティを使う) - クライアントは LM 認証と NTLM 認証を使用し、サーバーでサポートされている場合は NTLMv2 セッション セキュリティを使用します。ドメイン コントローラーは、LM 認証、NTLM 認証、および NTLMv2 認証を受け付けます。

2 (NTLM 応答のみ送信する) - クライアントは NTLM 認証のみを使用し、サーバーでサポートされている場合は NTLMv2 セッション セキュリティを使用します。ドメイン コントローラーは、LM 認証、NTLM 認証、および NTLMv2 認証を受け付けます。

3 (NTLMv2 応答のみ送信する) - クライアントは NTLMv2 認証のみを使用し、サーバーでサポートされている場合は NTLMv2 セッション セキュリティを使用します。ドメイン コントローラーは、LM 認証、NTLM 認証、および NTLMv2 認証を受け付けます。

4 (NTLMv2 応答のみ送信する/LM を拒否する) - クライアントは NTLMv2 認証のみを使用し、サーバーでサポートされている場合は NTLMv2 セッション セキュリティを使用します。ドメイン コントローラーは、LM を拒否し、NTLM 認証と NTLMv2 認証のみを受け付けます。

5 (NTLM 応答のみ送信する/LM と NTLM を拒否する) - クライアントは NTLMv2 認証のみを使用し、サーバーでサポートされている場合は NTLMv2 セッション セキュリティを使用します。ドメイン コントローラーは、LM と NTLM を拒否し、NTLMv2 認証のみを受け付けます。

クライアントとサーバーの間で LmCompatibility レベルの構成に互換性がないと (クライアントが 0 でサーバーが 5 の場合など)、サーバーへのアクセスが妨げられます。これらの構成設定は、Microsoft 以外のクライアントとサーバーにも用意されています。