Teh Hermit
Trace: • практики_системного_администрирования • установка_пароля_на_серверную_консоль_1c

Установка пароля на серверную консоль 1C

При создании или настройке сервера 1с - обязательно необходимо запаролить консоль, создав аккаунты, которые будут иметь права на подключение к ней.

:!: Если этого не сделать - любой пользователь сможет подключиться к серверу и управлять им через оснастку администрирования.

Создавать учётные данные необходимо в двух местах: на уровне кластеров и на уровне конкретного сервера. Пример.

При этом, хорошей практикой будет создание двух аккаунтов - локального администратора (авторизация средствами 1с) и добавление Windows-аккаунта (аутентификация ОС) - на случай, если с каким-либо способом авторизации что-то пойдёт не так.

Пример двух аккаунтов с различным спосбом авторизации.

Теперь, при попытке подключения к консоли 1с от пользователя, у которого нет прав (аутентификация ОС) - мы получим запрос на ввод пароля.

1C
Previous Next

Teh Hermit

Table of Contents

  

Microsoft

  Active Directory
  Active Directory Certificate Services
  Active Directory Federation Services
  BitLocker
  Terminal Services
  HYPER-V
  Exchange
  Internet Information Services (IIS)
  Storage Spaces Direct
  WSUS
  Windows Server
  Windows Server Core
  Windows
  Windows Admin Center
  Windows Backup
  Windows Firewall
  Windows 11
  Microsoft Office
  IPAM
  NPS и RADIUS
  Office Online
  Microsoft SQL Server
  Microsoft Endpoint Configuration Manager
  PowerShell
  KMS-активация

Unix-like

  Astra Linux
  Asterisk и FreePBX
  SQUID
  Debian
  CentOS
  Ubuntu Server + Desktop
  pfSense
  PostgreSQL
  SSH
  OpenSSL
  Zabbix

  

Hardware

  Keychron
  WakeOnLan
  Серверы HP
  Серверы SNR
  Настройка планшетов Handheld

  

Networking

  Cisco
  D-Link
  Mikrotik
  Keenetic

  

Other

  1С
  Docker
  DokuWiki
  Ghost Blog
  GoodbyeDPI
  Graylog
  VMWare
  ProxMox
  PrivateBin
  Outline VPN
  Wireguard
  Российская криптография
  Р-Виртуализация
  Kaspersky
  FileZilla ftp-сервер
  Soti MobiControl
  SysInternals
  VeraCrypt
  Non-Sucking Service Manager
  NMAP

     

DevOps

  Git
  Gitlab