Por motivos de segurança, a Microsoft desativou o acesso de convidado do SMB 2. Você está certo que pode alterar as configurações do Windows para permitir o acesso do convidado ao compartilhamento de samba.
Você pode alterar as configurações do GPO para permitir isso. No entanto, você pode forçar o uso do SMB 3.0 no site samba (funcionará se todos os seus clientes suportarem o protocolo SMB 3) como um exemplo:
client min protocol = SMB3
client max protocol = SMB3