【Windows】複合機のScan to SMBの保存先だけ接続できない時のアクセス権切り分け

複合機のスキャン機能を使って、スキャンした文書をネットワーク上の共有フォルダ(SMB)に保存する設定は、多くのオフィスで利用されています。しかし、ほかのネットワーク機能(プリントやFAX)は問題なく動作するのに、Scan to SMBだけが接続エラーになるケースが少なくありません。このような場合、原因は複合機の設定やネットワーク経路ではなく、Windows側のアクセス権やSMBプロトコルの設定にあることがほとんどです。本記事では、Scan to SMBの保存先だけ接続できない状況で、どこを確認し、どう切り分ければよいのかを具体的に解説します。

Scan to SMBが接続できない主な原因

複合機から共有フォルダへの書き込みアクセスが失敗する場合、原因は大きく分けて三つあります。

1. ネットワーク疎通の問題: 複合機が対象のPCやサーバーに到達できない。
2. 複合機側の設定ミス: 入力した共有フォルダのパス、ユーザー名、パスワードが間違っている。
3. Windows共有フォルダのアクセス権問題: 複合機が使用するアカウントに、フォルダへの書き込み権限がない。またはSMBプロトコルバージョンの不一致。

本記事では、特に3番目のアクセス権問題に焦点を当てます。ただし、切り分けのためには1と2の確認も欠かせません。

最初に確認すべきこと:複合機のエラーメッセージとネットワーク疎通

複合機の操作パネルでエラー情報を確認

Scan to SMBの送信に失敗した際、複合機の画面にエラーコードやメッセージが表示されます。多くの機種では「サーバーに接続できません」「認証エラー」「パスが見つかりません」などの情報が出ます。これをメモしておきましょう。メーカーによってエラーコードの意味が異なるため、マニュアルやサポートサイトで確認してください。

同じ共有フォルダにPCからアクセスできるかテスト

複合機と同じネットワークセグメントにあるPCから、対象の共有フォルダにアクセスできるかを確認します。具体的には、エクスプローラのアドレスバーに「\<サーバー名><共有名>」または「\<共有名>」を入力します。アクセスできずエラーになる場合は、PC側の権限やネットワーク設定自体に問題がある可能性が高いです。

簡易的なネットワーク疎通確認(ping)

複合機から直接pingコマンドを打てる機種もありますが、多くの場合は管理者が複合機のネットワーク設定画面でサーバーのIPアドレスを指定できます。そのIPアドレスが正しいか、また複合機からそのIPにpingが通るか確認する方法は、機種によって異なります。取扱説明書で「ネットワーク診断」や「pingテスト」の項目を探してください。通らない場合は、ファイアウォールやルーティングの問題が疑われます。

Windows共有フォルダのアクセス権限を徹底確認

Scan to SMBでは、複合機が指定したユーザーアカウントで共有フォルダにアクセスします。多くの場合、複合機専用のローカルユーザーかドメインユーザーを使います。このアカウントに対して、**共有フォルダの共有権限**と**NTFS権限**の両方が正しく設定されている必要があります。

権限の種類	設定場所	確認方法	最低限必要な権限
共有権限	フォルダのプロパティ → 共有タブ → 詳細な共有	共有フォルダのアクセス許可を確認	「変更」または「フルコントロール」
NTFS権限	フォルダのプロパティ → セキュリティタブ	アカウントのアクセス許可を確認	「変更」「書き込み」または「フルコントロール」

共有権限の設定手順

1. 共有フォルダを右クリックし、「プロパティ」を開きます。
2. 「共有」タブをクリックし、「詳細な共有」ボタンを押します。
3. 「このフォルダーを共有する」にチェックが入っていることを確認し、「アクセス許可」をクリックします。
4. 表示された一覧に複合機が使用するユーザーアカウントが含まれているか確認します。なければ「追加」ボタンから追加し、「変更」権限にチェックを入れます。
5. 「OK」をクリックして閉じます。

NTFS権限の設定手順

1. 同じフォルダのプロパティで「セキュリティ」タブを開きます。
2. 「編集」ボタンをクリックし、複合機のアカウントが一覧にあれば選択、なければ「追加」から指定します。
3. アカウントを選択した状態で、下の「アクセス許可」一覧で「変更」または「書き込み」にチェックを入れます。「フルコントロール」でも構いませんが、必要最低限が望ましいです。
4. 「OK」をクリックして適用します。

注意点として、複合機がドメイン環境の場合は、ドメインユーザーアカウントを使用できますが、ワークグループ環境では複合機側でローカルユーザー(例:scanner)を作成し、そのアカウントでアクセスさせる方法が一般的です。この場合、PC側にも同じユーザー名とパスワードを持つローカルアカウントを作成し、そのアカウントに権限を与える必要があります。

複合機側の設定でよくある失敗パターン

ユーザー名の指定形式の誤り

複合機に設定するユーザー名は、以下のような形式を正しく入力する必要があります。

• ワークグループの場合: 「PC名\ユーザー名」または「ユーザー名」のみ(環境による)。
• ドメインの場合: 「ドメイン名\ユーザー名」。

よくあるミスは、バックスラッシュを逆にしたり、ドメイン名を間違えたりすることです。また、複合機によっては「Upn(user@domain.com)」形式を受け付けない機種もあるため、事前にマニュアルで確認してください。

共有フォルダのパス指定の誤り

パスは「\<サーバー名><共有名>」の形式で入力します。IPアドレスを使用する場合は、「\<共有名>」とします。ただし、サーバー名が解決できない場合はIPアドレスを使ったほうが確実です。パスに余計なスペースが入っていないか、大文字小文字の違い(Windowsでは影響しないが複合機側で扱えない場合あり)にも注意しましょう。

SMBプロトコルバージョンの不一致

Windows 10/11ではセキュリティ向上のためSMB1.0がデフォルトで無効になっています。複合機が古い機種の場合、SMB1.0のみ対応している可能性があります。その場合、Windows側でSMB1.0を有効にする必要がありますが、これはセキュリティリスクを伴うため、管理者に相談してください。逆に、Windows側でSMB2.0以上に制限していて、複合機がSMB1.0しか対応していない場合も接続できません。複合機の仕様を確認し、必要に応じてWindows側のSMB設定を調整します。

それでも解決しない場合:イベントビューアーとSMB設定の詳細確認

Windowsのイベントビューアーでエラーを確認

複合機からアクセスがあったときに、Windows側でどのようなエラーが発生しているか確認します。以下の手順でイベントログを調べます。

1. Windowsの「イベントビューアー」を開きます(タスクバーの検索から「イベントビューアー」と入力)。
2. 左ペインから「Windowsログ」→「セキュリティ」を選択します。
3. 複合機がアクセスした時刻付近で、エラーログ(特にログオン失敗のイベントID 4625)がないか確認します。ログオン失敗があった場合、アカウント名やエラー理由が表示されます。
4. また、「アプリケーションとサービスログ」→「Microsoft」→「Windows」→「SMBClient」や「SMBServer」の下にエラーがないかも確認します。

イベントビューアーで得られた情報は、管理者に伝える際に非常に役立ちます。

SMBのセキュリティ設定:署名と暗号化

組織のポリシーによって、SMB署名やSMB暗号化が必須になっている場合があります。複合機がこれらの機能に対応していないと接続が拒否されることがあります。グループポリシーやレジストリで設定されている可能性があるため、管理者に確認を依頼してください。特に「Microsoftネットワークサーバー:デジタル署名を常に行う」が有効になっていると、未対応の複合機は接続できません。

管理者に伝えるべき情報と再発防止策

管理者へ報告する際のチェックリスト

• 複合機の機種名、ファームウェアバージョン
• 複合機のエラーメッセージやエラーコード
• 複合機に設定している共有フォルダのパス、ユーザー名
• Windows PCのOSバージョンとエディション
• イベントビューアーのエラーログ(イベントIDと詳細)
• SMB1.0の有効/無効状態(Windowsの「Windowsの機能の有効化または無効化」で確認可能)

再発防止策

一度設定が正常に動いた後も、定期的なメンテナンスが重要です。複合機のファームウェアアップデートやWindowsの更新プログラムにより、SMBの動作が変わることがあります。また、パスワード変更のポリシーがある場合は、複合機に設定したアカウントのパスワードも定期的に更新し、複合機側の設定を更新する必要があります。さらに、共有フォルダのアクセス権限を定期的に見直し、不要なアカウントを削除することもセキュリティ上好ましいです。

よくある質問

Q. 複合機のスキャンはできるが、プリントは正常なのにScan to SMBだけ失敗します。なぜですか?

プリントは通常LPRやRAWプロトコルを使い、SMBは使いません。そのため、ネットワーク自体は通っていても、SMBの認証や権限が原因でスキャン保存だけ失敗することがあります。上記のアクセス権確認を優先してください。

Q. 複合機に設定しているユーザー名にパスワードを設定していません。問題ありますか?

Windowsの共有フォルダにアクセスするには、ほとんどの場合パスワードが必要です。パスワードなしのアカウントはセキュリティ上推奨されず、Windowsの設定によってはネットワークアクセスが拒否されることがあります。必ずパスワードを設定し、複合機にも正しく入力してください。

Q. 同じ共有フォルダに別の複合機からはスキャン保存できるのに、特定の複合機だけできません。

その場合、複合機側の設定(特にSMBバージョンや認証情報の形式)が原因である可能性が高いです。また、複合機のファームウェアが古く、Windowsのセキュリティ要件を満たしていないことも考えられます。複合機メーカーのサポートに問い合わせてください。

まとめ

Scan to SMBの保存先だけ接続できない問題は、多くの場合Windows共有フォルダのアクセス権限か、複合機側の設定ミスが原因です。最初に複合機のエラーメッセージを確認し、PCから同じ共有フォルダにアクセスできるかテストすることで、問題の切り分けが可能です。アクセス権限は共有権限とNTFS権限の両方を確認し、複合機のアカウントに適切な権限を与えてください。さらに、SMBプロトコルバージョンの不一致やイベントログの確認も有効な手段です。問題が解決しない場合は、本記事で紹介したチェックリストを管理者に伝え、迅速な対応を依頼しましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。