Windows11 24H2 でAzureFilesのマウントができなくなった

Question

（株）平賀　藤本直樹 0

下記のような構成で、ストレージアカウントのファイル共有をSMBでマウントして運用しています。

・オンプレミスのActiveDirectoryドメインコントローラーでEntra Connectを使用してEntraIDに同期

・ストレージアカウントでIDベースのアクセス（AD DS構成）を構成

・既定の共有レベルのアクセス許可は「認証されているすべてのユーザーとグループについてアクセス許可を有効にする」を選択し、「記憶域ファイルデータのSMB共有の管理者特権の共同作成者」を割り当てている

この状態で、Windows10およびWindows11 23H2まではマウントできていたのですが、

Windows11 24H2にアップデートしたところマウントができず、資格情報の入力画面が表示されるようになってしまいました。

資格情報の入力で、ストレージアカウントおよびアクセスキーを入力すればマウントはできますが、

ACLの設定が効かないため、組織での運用には適しません。

何か、24H2での特別な要件があるのでしょうか。

0 件のコメント

2 件の回答

Answer 1

（株）平賀　藤本直樹 0

こちら自己解決しました。

下記URL「Azure Files ID ベースの認証と承認に関する問題のトラブルシューティング (SMB)」に記載があったのですが、

「Azure Files ID ベースの認証と承認に関する問題のトラブルシューティング (SMB)」を実施したところ、24H2でも認証が通り、マウントできるようになりました。

Azureファイル共有の導入当初、AD DSによる認証の構成をセットアップした際のAzFilesHybridモジュールには含まれていなかった設定内容だったのかもしれません。

削除済み

このコメントは当社の行動規範に違反したため削除されました。アクションを実行する前にこのコメントを手動で報告したか、自動検出機能により特定しました。詳細については、当社の行動規範を参照してください。

Answer 2

チャブーンです。

この件ですが、Azure FilesのAD DSの設定には、以下の2つが必須です。

クライアントで次のグループポリシーを構成します。管理用テンプレート\システム\Kerberos\ホスト名から Kerberos 領域へのマッピングを定義する

ポリシーを有効に設定します

次に、表示... ボタンをクリックして、ホスト名から領域へのマッピングのリストを定義します。 AD DS 用に構成されたストレージアカウントごとに、以下のエントリを追加します。

値は、AD DS 対応ストレージアカウントのホスト名であり、<あなたのストレージアカウント名>.file.core.windows.net となります

値の名前は AD DS 領域名です

切り分けのためにグループポリシーの設定を行ってみることは有効かとおもいます。それでだめ、ということであれば、クライアントがドメインコントローラーと直接通信できないことが原因の可能性が高いです。オンプレミス環境を再確認してみてください。