Периодически не работает доменная авторизация в 1С

1. UtSpar 134 23.11.22 07:26 Сейчас в теме
Коллеги, всем добрый день!

ЧТО ЕСТЬ: Используем платформы 1С 8.3.20.1789 и 8.3.20.1786. У пользователей настроена доменная авторизация. Сервера 1с расположены на арендуемых виртуальных машинах, используется сервер авторизации.

ПРОБЛЕМА: Периодически у некоторых пользователей при входе 1С начал запрашивать пароль, то есть доменная авторизация не отработала. При этом два пользователя заходят в базу - у одного отработала доменка, у второго нет.

Администраторы проверили все возможные параметры сервера авторизации, контроллера домена - проблем нет.

ВОПРОС:
Кто то сталкивался с такой же проблемой, какие можно попробовать варианты решения? Может ли проблема быть в платформе 1С?
По теме из базы знаний
Ответы
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
2. ZergKRSK 129 23.11.22 09:11 Сейчас в теме
(1) какая версия сервера виндовс?
3. UtSpar 134 23.11.22 09:50 Сейчас в теме
4. ZergKRSK 129 23.11.22 10:47 Сейчас в теме
(3) ловили такую же проблему, но на более современном сервере. Дело не в платформе 1с.
5. UtSpar 134 23.11.22 10:49 Сейчас в теме
(4) хммм, а как решили проблему?
6. ZergKRSK 129 23.11.22 10:54 Сейчас в теме
(5) копали в сторону Credential Guard. Точнее не могу сказать, у нас по этой области есть специалист.
В вашем случае стучаться в саппорт арендуемых машин.
7. UtSpar 134 23.11.22 13:09 Сейчас в теме
(6) Спасибо будем копать.
8. UtSpar 134 24.11.22 08:30 Сейчас в теме
Помогает команда "gpupdate /force " + перезапуск, но на слеующий день или через пару дней проблема возобновляется
10. sergey_s_ 09.11.23 12:40 Сейчас в теме
Сегодня, непонятно по чету, у клиентов на AstraLinux, выборочно перестала работать доменная авторизация у баз 1С, пол дня промучался, копался в логах и техжурнале, а к концу дня само заработало. В чем был глюк не знаю. Server AD 2008R2, платформа 8.3.20.2290, заодно обновил на скульном сервере 2014 NativeClient до последней версии.
11. starik-2005 3033 09.11.23 13:32 Сейчас в теме
Доменная авторизация может не работать, если:
1. У учетки, из под которой служба сервера 1С запущена, кончился пароль или мало прав.
2. ДНС не отресолвился на тачку, с которой запускается 1С. В итоге учетка для системы не поставляется в виде \\домен\юзер.
3. Юзер в двух доменах, домен в учетке юзера выбран не тот, из подж которого стартует сервер 1С.
4. Разные программы фильтрации трафика.
12. sergey_s_ 07.12.23 11:48 Сейчас в теме
Опять словил тот-же глюк с доменной авторизацией, но в этот раз проблема решилась легко.
В настройках сервера (параметры рабочего сервера) кто-то поставил "Имя службы (SPN) сервера 1С:Предприятие:" - имя самого сервера. А инструкцию для чего это надо видать не читали 3.1.6.1.1. Создание имени службы сервера для Kerberos-аутентификации.

Решилось все просто очисткой поля "Имя службы (SPN)...".

А в прошлый раз была проблема в другом.
Была ошибка в регистрации
Службе WinRM не удалось создать следующие имена участников-служб. Была получена ошибка "8344"
это решилось просто нашел в инете, предпоследний пост
Там описывается как исправить ошибку
Оставьте свое сообщение
Вакансии
1С аналитик
Москва
зарплата от 210 000 руб.
Полный день

Руководитель направления 1С
Москва
зарплата от 350 000 руб.
Полный день

1С Программист
Москва
зарплата от 180 000 руб.
Полный день

Программист 1С
Москва
зарплата от 180 000 руб. до 220 000 руб.
Полный день

Аналитик 1С / Бизнес-аналитик
Нижний Новгород
зарплата от 100 000 руб. до 250 000 руб.
Временный (на проект)