Внимание! Тема закрыта. Добавлять сообщения в закрытую тему запрещено.
Добрый день!
Я программист, но к сожалению, слабо разбираюсь в тонкостях доменной системы.
У меня есть два сервера. На мощном я развернул сервер 1С и сервер MS SQL. В сети предполагается около 60 пользователей работающих в клиент-серверном режиме. Идентификация пользователей не системная виндоувская .
Для контроля над ними, мой системный администратор хочет развернуть доменную систему.
Уважаемые Знатоки. Подскажите пожалуйста, нужно ли мой сервер включать в домен??? Что это дает??? Насколько, я понимаю рабочие компьютеры пользователей включенные в домен могут обращаться к серверу вне домена.
Я программист, но к сожалению, слабо разбираюсь в тонкостях доменной системы.
У меня есть два сервера. На мощном я развернул сервер 1С и сервер MS SQL. В сети предполагается около 60 пользователей работающих в клиент-серверном режиме. Идентификация пользователей не системная виндоувская .
Для контроля над ними, мой системный администратор хочет развернуть доменную систему.
Уважаемые Знатоки. Подскажите пожалуйста, нужно ли мой сервер включать в домен??? Что это дает??? Насколько, я понимаю рабочие компьютеры пользователей включенные в домен могут обращаться к серверу вне домена.
По теме из базы знаний
- Ограничение доступа к HTTP публикациям 1С сервера используя NGINX
- Сервер 1С: Предприятие на Linux: настройка доменной авторизации из различных доменов
- Взаимодействие с сотрудниками и клиентами из одного окна конфигурации 1С (Телеграм, ВКонтакте, Facebook, Discord). Преимущества, технические особенности, подводные камни
- В облаке, как дома: Устраиваемся поудобнее. Рабочее место пользователя 1С на базе РЕД ОС (HTTPS и архивирование)
- В облако на работу: Все варианты авторизации ОС сервером 1С на базе РЕД ОС 8 в домене windows. Рецепты от Капитана
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
(1) t955938
Желательно, но не обязательно.
Зависит от архитектуры и конфигурации, но как минимум ради:
- централизованного управления пользователями и возможности использовать доменную авторизацию
- обновление/удаление клиента 1С: Предприятие групповыми политиками или логон-скриптами
стоит включить сервер в состав домена. При 60 пользователях это очень облегчит вам жизнь.
(2) Vovan58
Спасибо, подняли настроение.
Подскажите пожалуйста, нужно ли мой сервер включать в домен???
Желательно, но не обязательно.
Что это дает???
Зависит от архитектуры и конфигурации, но как минимум ради:
- централизованного управления пользователями и возможности использовать доменную авторизацию
- обновление/удаление клиента 1С: Предприятие групповыми политиками или логон-скриптами
стоит включить сервер в состав домена. При 60 пользователях это очень облегчит вам жизнь.
(2) Vovan58
Ежели его не включать в домен, то и проблемы с сервером будут постоянные - 1С не будет на сервере запускаться
Спасибо, подняли настроение.
Вообще не принципиально. Службы Агент сервера 1с предпрития и MS SQL Server будут запущены под локальной учеткой и лишь бы сервер был доступен в сети и потры открыты для доступа к серверу 1с.
Если вашему Администратору не нужен этот сервер в домене, то и не заморачивайтесь.
Если сервер не включен в домен, то не будет запускаться 1с на сервере - в данном случае бред. Править host придется только, если проблемы с dns на конкретном пк, но можно указывать путь к серверу по ip.
Если вашему Администратору не нужен этот сервер в домене, то и не заморачивайтесь.
Если сервер не включен в домен, то не будет запускаться 1с на сервере - в данном случае бред. Править host придется только, если проблемы с dns на конкретном пк, но можно указывать путь к серверу по ip.
При включении сервера 1С в AD рекомендации следующие:
1) запуск сервера 1С от лица локального, а не доменного юзера.
2) соединение с SQL должно использовать SQL-авторизацию.
3) При использовании windows-авторизации в 1С сохраните возможность авторизации по паролю.
4) На сервере 1С поднимите DNS (без роли DC!), настройте репликацию зон и раздачу пользователям этого DNS как резервного.
В этом случае при падении DC сохранится возможность работы 1С (по крайней мере на 50 запусков клиентской ОС)
1) запуск сервера 1С от лица локального, а не доменного юзера.
2) соединение с SQL должно использовать SQL-авторизацию.
3) При использовании windows-авторизации в 1С сохраните возможность авторизации по паролю.
4) На сервере 1С поднимите DNS (без роли DC!), настройте репликацию зон и раздачу пользователям этого DNS как резервного.
В этом случае при падении DC сохранится возможность работы 1С (по крайней мере на 50 запусков клиентской ОС)
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот