Всем добрый день.
Бьемся над проблемой авторизации пользователей через AD. Проблема плавающая и возникает не у всех.
Дано:
1. Единый сервер приложений 1С на MS Windows; аутентификация через active directory
2. Распределенная география пользователей; рабочие ПК – на платформе MS Windows;
3. Контроллеры домена Active Directory (идентичные конфигурации) распределены по регионам
4. Сетевые ограничения (брандмауэры и т.п.) между локациями отсутствуют; одна большая локальная сеть с L3 маршрутизацией;
5. Пользователи подключаются через тонкий клиент 1С:Предприятие. Web - не используется
Проблематика:
Периодически не срабатывает аутентификация операционной системы. У пользователей появляется окно ввода логина и пароля
Локализация проблематики:
1. После перезагрузки пользовательского ПК аутентификация операционной системы в 1С срабатывает. Иногда требуется несколько перезагрузок.
2. При авторизации через терминальный сервер проблема не проявляется.
Имеющаяся диагностика:
1. При неудачной попытке входа в тех.журнале отсутствует запись DstUserName2 (в соответствии с ; при удаленном подключении через терминал DstUserName2 присутствует
2. Время на контроллерах домена сверяли (
Бьемся над проблемой авторизации пользователей через AD. Проблема плавающая и возникает не у всех.
Дано:
1. Единый сервер приложений 1С на MS Windows; аутентификация через active directory
2. Распределенная география пользователей; рабочие ПК – на платформе MS Windows;
3. Контроллеры домена Active Directory (идентичные конфигурации) распределены по регионам
4. Сетевые ограничения (брандмауэры и т.п.) между локациями отсутствуют; одна большая локальная сеть с L3 маршрутизацией;
5. Пользователи подключаются через тонкий клиент 1С:Предприятие. Web - не используется
Проблематика:
Периодически не срабатывает аутентификация операционной системы. У пользователей появляется окно ввода логина и пароля
Локализация проблематики:
1. После перезагрузки пользовательского ПК аутентификация операционной системы в 1С срабатывает. Иногда требуется несколько перезагрузок.
2. При авторизации через терминальный сервер проблема не проявляется.
Имеющаяся диагностика:
1. При неудачной попытке входа в тех.журнале отсутствует запись DstUserName2 (в соответствии с ; при удаленном подключении через терминал DstUserName2 присутствует
2. Время на контроллерах домена сверяли (
По теме из базы знаний
- Как разработать Web приложение и остаться 1С-ником
- Практический опыт построения защищенного контура для 1С-приложения
- Хранение секретов в Hashicorp Vault для 1С
- Построение отказоустойчивого кластера 1С: Предприятие 8.3. Требования назначения функциональности. MythBusters
- Переход на Linux+PostgreSQL для информационной базы 2 Tb
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
для начала, настройте синхронизацию времени из одного источника, что бы на всех компах было одно и тоже время.
PS если "нужно несколько перезагрузок", то возможно синхронизация настроена,.
тогда надо воткнуть запуск синхронизации принудительно в автозагрузку
PS если "нужно несколько перезагрузок", то возможно синхронизация настроена,.
тогда надо воткнуть запуск синхронизации принудительно в автозагрузку
Добрый день! Проверьте на проблемной первичный DNS в настройках адаптера. Первичным должен быть DNS домена. По NETBIOS имени найти не может каталог домена вот и не заходит автоматом. Терминал естественно сам себя видит. Я могу ошибаться, но у меня была схожая проблема.
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот