[osx-users:0549] Re: エラー =-5002

[SHIROYAMA Takayuki <puresnow@xxxxxxx>]

しろやまです。

結論から言うと、以下の手順で症状が発生し、その下の手順で直りました。

[発生方法]
1. Windows2000Server で AppleShare のファイル共有をさせる
2. Mac OS  Xで Finder から 「サーバへ接続」を選択し、どこでもいいから
     afp なファイル共有へ接続をかける
3. 「次のファイルサーバに接続します」のパネルが出たところで、
     「オプション...」を選択
4. オプションの「環境設定」ボックス内の「クリアテキスト・パスワードの使用を
     許可する」をチェックをはずし、「環境設定を保存」を押す
5. その後、Windows2000Server のファイル共有に接続を試みる
6. -5002 エラーが発生する

[修復方法]
1. てきとうな Mac OS X なり Mac OS9にファイル共有を開始する
2. 該当のMac OS X からその 1. で開始したファイル共有へ接続する
3. 「次のファイルサーバに接続します」のパネルが出たところで、
     「オプション...」を選択
4. オプションの「環境設定」ボックス内の「クリアテキスト・パスワードの使用を
     許可する」をチェックし、「環境設定を保存」を押す
5. その後、Windows2000Server のファイル共有に接続を試みる
6. クリアテキスト・パスワード での接続が開始される


> えーと、DELLのNASが提供しているAppleShareのサービスなんです。

気になったのでちと調べたところ、DELLのNASはどうやら Windows2000
ServerをベースにカスタマイズしたOSを使用している模様です。

Windows のAppleShareでのファイル共有は、クリアテキスト・パスワード
認証と Microsoft UAM による認証をサポートしております。

しかし、Mac には標準では Microsoft UAM ははいってません。

このため WindowsのAppleShareがデフォルトでC:\Microsoft UAM Vo
lumeというフォルダを作り、Microsoft UAMモジュールのインストーラを
用意し、読みとり専用ゲストアクセス許可でAppleShareにて公開しており
ます。

旧来の Mac OS の場合、このモジュールをここから取得し、インストール
すれば次からは Microsoft UAM でアクセスできます。

しかし、少なくとも私は Mac OS X で Microsoft UAM を使う方法を存じ
ません。つまり Mac OS X では Microsoft UAM を使えないかもしれない
というわけです（これに関しては後述）。


仮に「Mac OS X で Microsoft UAM による認証が使えない」とすると、
Windows 2000 Server のAppleShare との間で使える認証は、クリア
テキスト・パスワードだけになります。

しかし、先の様に Mac OS X 側でクリアテキスト・パスワード認証を許可
しないようにしていると、認証方法が存在しなくなる為、-5002 エラー
が、つまりは「AFP Bad UAM」が起こるわけです。


夏目さんの所でこれがおこっているとは限りませんが、一度、修復方法に
ある手順でクリアテキスト・パスワードを使える様にしてからアクセスして
みてはいかがでしょうか？



さて、先ほど「Mac OS X で Microsoft UAM による認証が使えない」 と
いったのですが、どうもそうではなさそうです。

論拠は

http://til.info.apple.co.jp/cgi-bin/WebObjects/TechInfo.woa/wa/ 
showTIL?id=25448
 >
 > Mac OS X 10.2.5 で、Microsoft UAM 1.0.2 がインストールされていないと、
 > Microsoft Windows 2000 サーバへの認証接続が確立されない問題を解決
 > しました。
  >

という文面があるからです。Microsoft UAM 1.0.2 というのを探したので
すが、私には見つけられませんでした。

なお、先の Windows2000Server が提供するMicrosoft UAM Volume
に入っているのは旧 MacOS 用で、Mac OS X で使えなさそうです。
# 少なくともインストーラを起動したら Classic が立ち上がろうとしました。


... ってか、まさに「Microsoft UAMがないと、認証接続が確立されない」
ってのがこの問題の様な気がするのですが... 10.2.5 以前ではクリアテ
キスト・パスワードもはじかれたと言う事でしょうか...。


ともあれ、クリアテキスト・パスワードってことは、生パスワードがネットを流れ
るに違いないので、これを許可するというのはリスクを伴う行為です。それを
禁止するに越した事ないので、もしも Microsoft UAM を Mac OS  X で使う
方法があるなら、それを採用して、先の修復手段にあるクリアテキスト・パス
ワードを認める方法はやめた方がいいでしょう。

---
SHIROYAMA Takayuki
PS: harden-mac にも流した方が宜しかったでしょうか？(笑) > 管理人さん


--[PR]------------------------------------------------------------------
*◎*【　腸内環境改善で超元気！超美肌！ 】***********************◎*
　
　　　　　　　 1日たったの183円で 腸内細菌バランスを整えて健康生活。
　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=bR6Mm
*◎***********************************　有限会社エスペランサ　*◎*
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp