Администрирование · 10 мин
Что делать, если забыт пароль администратора в 1С
Что делать, если забыт пароль администратора 1С: сброс через конфигуратор, список пользователей, файловую и серверную базу, восстановление доступа без потери данных.
Потеря пароля администратора в 1С — ситуация рабочая и решаемая, но способ восстановления зависит от того, как развёрнута система: файловая база или клиент-серверный вариант, есть ли другие пользователи с полными правами, ведётся ли список пользователей в конфигураторе или в режиме предприятия. Прежде чем что-либо менять, важно точно определить сценарий, иначе можно не восстановить доступ, а потерять данные.
Главный принцип: пароль в 1С не хранится в открытом виде, «подсмотреть» его нельзя. Доступ восстанавливается либо через другого пользователя с полными правами, либо через сброс списка пользователей, либо через администратора кластера серверов 1С. Ниже разобраны все рабочие варианты с условиями их применения.
Определите, какой у вас вариант работы 1С
Порядок действий полностью зависит от архитектуры. Файловая база — это один файл с расширением 1Cv8.1CD, лежащий в сетевой папке или на локальном диске. Клиент-серверный вариант — база размещена на MS SQL Server, PostgreSQL или другой СУБД, а подключение идёт через сервер 1С:Предприятия.
Узнать тип базы просто: в окне запуска 1С (списке информационных баз) выделите базу и нажмите «Изменить» — на втором шаге мастера указан вариант расположения. Также тип виден в строке подключения: путь к каталогу означает файловый режим, имя сервера — клиент-серверный.
Второй важный вопрос — есть ли в базе другие пользователи с полными правами (роль «Полные права» или «Администратор системы»). Если есть, задача решается штатными средствами за пару минут и без всякого риска.
Подходит сброс списка пользователей или вход через другого администратора
Доступ восстанавливается через консоль кластера или администратора СУБД
Пароль меняется штатно в разделе «Пользователи»
Нужен сброс списка пользователей или работа с кластером
Самый простой путь: сброс пароля через другого пользователя с полными правами
Если в базе работает ещё хотя бы один пользователь с полными правами, попросите его войти в режим «1С:Предприятие» и открыть раздел администрирования: в типовых конфигурациях это «Администрирование → Настройка пользователей и прав → Пользователи». Дальше нужно выбрать учётную запись администратора, открыть её и установить новый пароль.
В конфигурациях на Библиотеке стандартных подсистем пароль задаётся по ссылке на форме элемента справочника пользователей. Новый пароль должен соответствовать требованиям, если они настроены в базе: минимальная длина, сложность. После сохранения администратор сможет войти с новым паролем при следующем запуске.
Проверьте результат сразу: запустите базу, введите имя администратора и новый пароль. Если вход выполнен и доступны административные разделы — задача закрыта. Этот способ не затрагивает данные и не требует остановки работы других пользователей.
- 1Войдите в базу под учётной записью с полными правами
- 2Откройте «Администрирование → Пользователи»
- 3Найдите учётную запись администратора и откройте её
- 4Установите новый пароль и сохраните
- 5Выйдите и проверьте вход под администратором с новым паролем
Файловая база: сброс списка пользователей, когда администратор один
Если единственный пользователь с полными правами недоступен, для файловой базы применяется сброс списка пользователей. Суть: список пользователей хранится внутри файла базы в отдельной таблице, и его можно отключить, после чего вход выполняется без пароля, а список создаётся заново.
Классический поддерживаемый путь — воспользоваться механизмом через конфигуратор: если в базе вообще не заведено ни одного пользователя, конфигуратор и режим предприятия открываются без запроса пароля. Поэтому задача сводится к тому, чтобы «обнулить» таблицу пользователей. Для этого существуют специализированные внешние обработки и утилиты, которые работают напрямую с файлом 1Cv8.1CD и удаляют или очищают таблицу Params/Users.
Альтернативный вариант без сторонних инструментов: выгрузить базу в файл dt через конфигуратор не получится без входа, поэтому чаще используют именно обработки сброса. После очистки таблицы пользователей база открывается без пароля, нужно сразу создать нового администратора с полными правами и задать ему надёжный пароль.
Серверная база: восстановление через консоль кластера и СУБД
В клиент-серверном варианте есть два уровня паролей: администратор кластера серверов 1С и пользователи информационной базы. Если забыт пароль администратора кластера, а список администраторов кластера не задан вовсе — подключение к кластеру через консоль выполняется без пароля, и можно добавить нового администратора.
Если администраторы кластера заведены и все пароли утеряны, список администраторов сбрасывается остановкой службы агента сервера 1С и очисткой соответствующих данных в служебном каталоге сервера (файлы реестра кластера). После перезапуска службы список администраторов пуст, и консоль подключается без аутентификации.
Для сброса пароля пользователя самой информационной базы, когда войти некому, применяется тот же принцип, что и в файловом варианте: очистка таблицы пользователей, но уже на стороне СУБД. В MS SQL Server или PostgreSQL список пользователей хранится в служебной таблице базы. Такую операцию должен выполнять администратор СУБД по инструкции, с обязательным бэкапом базы средствами СУБД до изменений.
Как выбрать действие
Что делать после восстановления доступа
Сразу после входа создайте полноценную учётную запись администратора с уникальным именем и надёжным паролем, а не работайте под «пустым» пользователем. Проверьте, что учётной записи назначены роли «Полные права» и «Администратор системы», иначе часть административных функций будет недоступна.
Заведите резервного администратора — вторую учётную запись с полными правами, данные которой хранятся у руководителя или в защищённом хранилище паролей. Это самая дешёвая страховка от повторения ситуации.
Проверьте журнал регистрации на предмет чужих входов за период, пока доступ был утерян, особенно если база доступна по сети или через веб-сервер. Убедитесь, что у обычных пользователей не появились лишние права.
Как проверить результат
Вход выполняется, открываются разделы администрирования
Ошибка аутентификации или пустой интерфейс без административных разделов
Все прежние пользователи на месте, права сохранены
Пользователи пропали или потеряли роли
Пользователи входят со своими паролями как раньше
Массовые ошибки входа после сброса
Копия базы создана до вмешательства и доступна
Копии нет, а изменения уже внесены
Частые ошибки и риски при самостоятельном сбросе
Самая опасная ошибка — работа с файлом базы без копии и при активных сеансах. Файл 1Cv8.1CD при открытых подключениях легко повредить, а восстановление повреждённой базы без бэкапа — сложная и не всегда успешная процедура.
Вторая типичная ошибка — удаление пользователей вместо сброса пароля, когда в базе настроены ограничения доступа на уровне записей (RLS), привязанные к конкретным учётным записям. Потеря пользователя может нарушить разграничение прав и видимость данных.
Третья ошибка — попытка «подобрать» или «узнать» пароль. Пароли в 1С хранятся в виде хешей, восстановить исходный пароль из них невозможно, а программы подбора — это риск для безопасности и часто источник вредоносного ПО.
Когда лучше привлечь специалиста
Самостоятельно разумно действовать в двух случаях: есть второй администратор, или это файловая база, у вас есть её копия и вы понимаете порядок сброса. Всё остальное — зона повышенного риска.
Обязательно привлекайте специалиста по 1С или администратора СУБД, если база серверная, если в ней ведётся реальный учёт и простой недопустим, если настроены сложные схемы прав, обмены и регламентные задания. Неверная правка таблиц в СУБД или реестра кластера способна остановить работу всей компании.
Что важно запомнить
Пароль администратора 1С нельзя узнать — только сбросить. Простейший путь — через второго пользователя с полными правами. Для файловой базы работает сброс списка пользователей, для серверной — действия через кластер или СУБД. Перед любыми вмешательствами делайте резервную копию, а после восстановления заведите резервного администратора.
Частые вопросы
Можно ли узнать старый пароль администратора 1С, а не сбрасывать его?
Нет. Пароли хранятся в виде необратимых хешей, поэтому восстановить исходный пароль технически невозможно. Доступен только сброс и установка нового пароля.
Что будет с данными и документами после сброса списка пользователей?
При корректном сбросе только списка пользователей учётные данные — документы, справочники, отчёты — не затрагиваются. Рискуют только настройки, привязанные к конкретным учётным записям, если пользователей удалить полностью, а не пересоздать.
База запрашивает пароль в конфигураторе, а в режиме предприятия входит. Что это значит?
Это типичная ситуация: вход в конфигуратор и режим предприятия использует один список пользователей, но у разных учётных записей разные права. Скорее всего, вы входите под пользователем без права «Администрирование». Нужно войти в режим предприятия под доступной учётной записью и проверить список пользователей.
Можно ли сбросить пароль, если база на облачном сервисе 1С:Фреш?
В облачных сервисах прямой доступ к файлам базы и СУБД отсутствует. Восстановление выполняется через панель управления сервисом: владелец абонента может сбросить пароль пользователя приложения из личного кабинета, либо нужно обращаться в поддержку сервиса.
После сброса база открывается, но просит создать пользователя — это нормально?
Да. Если список пользователей очищен полностью, система считает, что пользователей нет, и предлагает создать первого. Создайте учётную запись с полными правами и сразу задайте ей пароль.
Как не допустить повторения ситуации?
Заведите минимум двух администраторов с полными правами, храните пароли в корпоративном менеджере паролей или опечатанном конверте у руководителя и пересматривайте список администраторов при увольнении сотрудников.