最初に TCP 経由でエラー ACK が返された SMB2 認証要求があるのはなぜですか。

報告されるイベントは、正常な CIFS （ SMB2 ） NTLM （ v2 ）セッションセットアップ（認証）イベントです

ここではいくつかの説明を示します

クライアント Session Setup Request (NTLMSSP_NEGOTIATE)⇔ ： server ：Session Setup Response (NTLMSSP_CHALLENGE): Error: STATUS_MORE_PROCESSING_REQUIRED（追加の認証情報を交換する必要があります： domain\user ）
クライアントACK⇔ : サーバ : Session Setup Response
クライアント：Session Setup Request (NTLMSSP_AUTH)ユーザ： <domain\user> ⇔ サーバ： Session Setup Response