Периодически не работает доменная авторизация в 1С

Форум Администрирование Общие вопросы администрирования (Admin)

1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Документооборот 1С:Предприятие 8

1. UtSpar 138 23.11.22 07:26 Сейчас в теме

Коллеги, всем добрый день!

ЧТО ЕСТЬ: Используем платформы 1С 8.3.20.1789 и 8.3.20.1786. У пользователей настроена доменная авторизация. Сервера 1с расположены на арендуемых виртуальных машинах, используется сервер авторизации.

ПРОБЛЕМА: Периодически у некоторых пользователей при входе 1С начал запрашивать пароль, то есть доменная авторизация не отработала. При этом два пользователя заходят в базу - у одного отработала доменка, у второго нет.

Администраторы проверили все возможные параметры сервера авторизации, контроллера домена - проблем нет.

ВОПРОС: Кто то сталкивался с такой же проблемой, какие можно попробовать варианты решения? Может ли проблема быть в платформе 1С?

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

2. ZergKRSK 130 23.11.22 09:11 Сейчас в теме

(1) какая версия сервера виндовс?

3. UtSpar 138 23.11.22 09:50 Сейчас в теме

(2) Windows NT 6.2

4. ZergKRSK 130 23.11.22 10:47 Сейчас в теме

(3) ловили такую же проблему, но на более современном сервере. Дело не в платформе 1с.

5. UtSpar 138 23.11.22 10:49 Сейчас в теме

(4) хммм, а как решили проблему?

6. ZergKRSK 130 23.11.22 10:54 Сейчас в теме

(5) копали в сторону Credential Guard. Точнее не могу сказать, у нас по этой области есть специалист.
В вашем случае стучаться в саппорт арендуемых машин.

7. UtSpar 138 23.11.22 13:09 Сейчас в теме

(6) Спасибо будем копать.

8. UtSpar 138 24.11.22 08:30 Сейчас в теме

Помогает команда "gpupdate /force " + перезапуск, но на слеующий день или через пару дней проблема возобновляется

9. kmosk 05.09.23 10:39 Сейчас в теме

Тема конечно 22 года . но я столкнулся с тем же недавно.
https://support.microsoft.com/ru-ru/topic/kb5020805-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F%D0%BC%D0%B8-%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B0-kerberos-%D1%81%D0%B2%D1%8F%D0%B7%D0%B0%D0%BD%D0%BD%D1%8B%D0%BC%D0%B8-%D1%81-cve-2022-37967-997e9acc-67c5-48e1-8d0d-190269bf4efb

Посмотрите на контролерах обновление и eventid 37

https://adminbd.ru/kak-najti-pochemu-ne-rabotaet-domennaja-avtorizacija-1s/

10. sergey_s_ 09.11.23 12:40 Сейчас в теме

Сегодня, непонятно по чету, у клиентов на AstraLinux, выборочно перестала работать доменная авторизация у баз 1С, пол дня промучался, копался в логах и техжурнале, а к концу дня само заработало. В чем был глюк не знаю. Server AD 2008R2, платформа 8.3.20.2290, заодно обновил на скульном сервере 2014 NativeClient до последней версии.

11. starik-2005 3211 09.11.23 13:32 Сейчас в теме

Доменная авторизация может не работать, если:
1. У учетки, из под которой служба сервера 1С запущена, кончился пароль или мало прав.
2. ДНС не отресолвился на тачку, с которой запускается 1С. В итоге учетка для системы не поставляется в виде \\домен\юзер.
3. Юзер в двух доменах, домен в учетке юзера выбран не тот, из подж которого стартует сервер 1С.
4. Разные программы фильтрации трафика.

12. sergey_s_ 07.12.23 11:48 Сейчас в теме

Опять словил тот-же глюк с доменной авторизацией, но в этот раз проблема решилась легко.
В настройках сервера (параметры рабочего сервера) кто-то поставил "Имя службы (SPN) сервера 1С:Предприятие:" - имя самого сервера. А инструкцию для чего это надо видать не читали 3.1.6.1.1. Создание имени службы сервера для Kerberos-аутентификации.

Решилось все просто очисткой поля "Имя службы (SPN)...".

А в прошлый раз была проблема в другом.
Была ошибка в регистрации
Службе WinRM не удалось создать следующие имена участников-служб. Была получена ошибка "8344"
это решилось просто нашел в инете, предпоследний пост
Там описывается как исправить ошибку

13. agkb 01.07.25 10:04 Сейчас в теме

Мне помогло другое - перезапуск сервера 1с в 4 часа ночи каждый день и добавление в автозапуск команды gpupdate /force. Уже давно такой ошибки не было.

Для отправки сообщения требуется регистрация/авторизация