Периодически не работает доменная авторизация в 1С

1. UtSpar 137 23.11.22 07:26 Сейчас в теме
Коллеги, всем добрый день!

ЧТО ЕСТЬ: Используем платформы 1С 8.3.20.1789 и 8.3.20.1786. У пользователей настроена доменная авторизация. Сервера 1с расположены на арендуемых виртуальных машинах, используется сервер авторизации.

ПРОБЛЕМА: Периодически у некоторых пользователей при входе 1С начал запрашивать пароль, то есть доменная авторизация не отработала. При этом два пользователя заходят в базу - у одного отработала доменка, у второго нет.

Администраторы проверили все возможные параметры сервера авторизации, контроллера домена - проблем нет.

ВОПРОС:
Кто то сталкивался с такой же проблемой, какие можно попробовать варианты решения? Может ли проблема быть в платформе 1С?
По теме из базы знаний
Ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
2. ZergKRSK 130 23.11.22 09:11 Сейчас в теме
(1) какая версия сервера виндовс?
3. UtSpar 137 23.11.22 09:50 Сейчас в теме
4. ZergKRSK 130 23.11.22 10:47 Сейчас в теме
(3) ловили такую же проблему, но на более современном сервере. Дело не в платформе 1с.
5. UtSpar 137 23.11.22 10:49 Сейчас в теме
(4) хммм, а как решили проблему?
6. ZergKRSK 130 23.11.22 10:54 Сейчас в теме
(5) копали в сторону Credential Guard. Точнее не могу сказать, у нас по этой области есть специалист.
В вашем случае стучаться в саппорт арендуемых машин.
7. UtSpar 137 23.11.22 13:09 Сейчас в теме
(6) Спасибо будем копать.
8. UtSpar 137 24.11.22 08:30 Сейчас в теме
Помогает команда "gpupdate /force " + перезапуск, но на слеующий день или через пару дней проблема возобновляется
10. sergey_s_ 09.11.23 12:40 Сейчас в теме
Сегодня, непонятно по чету, у клиентов на AstraLinux, выборочно перестала работать доменная авторизация у баз 1С, пол дня промучался, копался в логах и техжурнале, а к концу дня само заработало. В чем был глюк не знаю. Server AD 2008R2, платформа 8.3.20.2290, заодно обновил на скульном сервере 2014 NativeClient до последней версии.
11. starik-2005 3082 09.11.23 13:32 Сейчас в теме
Доменная авторизация может не работать, если:
1. У учетки, из под которой служба сервера 1С запущена, кончился пароль или мало прав.
2. ДНС не отресолвился на тачку, с которой запускается 1С. В итоге учетка для системы не поставляется в виде \\домен\юзер.
3. Юзер в двух доменах, домен в учетке юзера выбран не тот, из подж которого стартует сервер 1С.
4. Разные программы фильтрации трафика.
12. sergey_s_ 07.12.23 11:48 Сейчас в теме
Опять словил тот-же глюк с доменной авторизацией, но в этот раз проблема решилась легко.
В настройках сервера (параметры рабочего сервера) кто-то поставил "Имя службы (SPN) сервера 1С:Предприятие:" - имя самого сервера. А инструкцию для чего это надо видать не читали 3.1.6.1.1. Создание имени службы сервера для Kerberos-аутентификации.

Решилось все просто очисткой поля "Имя службы (SPN)...".

А в прошлый раз была проблема в другом.
Была ошибка в регистрации
Службе WinRM не удалось создать следующие имена участников-служб. Была получена ошибка "8344"
это решилось просто нашел в инете, предпоследний пост
Там описывается как исправить ошибку
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот