решение найдено:
1. запустить secpol.msc
2. там Local Policies - Security Options
3. там Network Security: LAN Manager authentication level
выбрать Send LM & NTLM - use NTLMv2 session security if negotiated
отсюда:
http://www.readynas.com/forum/viewtopic.php?t=6385