Администрирование · 11 мин
Как сменить пароль администратора в 1С
Как сменить пароль администратора в 1С: через конфигуратор, в режиме предприятия и при утрате доступа. Разбор ошибок, проверка результата и меры безопасности.
Пароль администратора в 1С — это главный ключ от информационной базы: через него выполняются обновления конфигурации, выгрузка данных, настройка прав пользователей и резервное копирование. Если пароль скомпрометирован, сотрудник с полными правами уволился или политика безопасности требует регулярной смены учётных данных, задачу нужно решить быстро и без потери доступа к базе.
Способ смены пароля зависит от двух факторов: где хранятся пользователи (в самой информационной базе или в домене при аутентификации ОС) и какой режим работы используется — файловый или клиент-серверный. В большинстве типовых конфигураций смена занимает пару минут и выполняется штатными средствами платформы, без сторонних утилит.
Ниже разобраны все рабочие сценарии: смена через конфигуратор, через режим «Предприятие», смена пароля на кластере серверов 1С, а также действия при полной утрате пароля. Отдельно описаны проверка результата, типичные ошибки и ограничения, о которых нужно знать до начала работы.
Что нужно проверить перед сменой пароля
Перед изменением убедитесь, что у вас есть доступ к конфигуратору этой базы и что вы знаете, какая учётная запись считается административной. В 1С может быть несколько пользователей с полными правами, и менять пароль нужно именно той записи, которая используется для административных работ.
Определите режим работы базы. Файловая база хранится в каталоге на диске, и доступ к пользователям регулируется только самой платформой. Клиент-серверная база работает через кластер серверов 1С и СУБД (MS SQL, PostgreSQL и др.), и там дополнительно могут существовать пароль администратора кластера и пароль администратора самой информационной базы.
Проверьте, не используется ли аутентификация операционной системы. Если у пользователя включён вход через Windows-учётную запись, пароль в 1С может быть пустым, и менять его бессмысленно — доступ определяется доменными политиками.
Назначьте пароль, а не меняйте — база сейчас открыта для любого
Уточните, какая запись реально используется, и смените пароль у неё
Пароль 1С не используется, управление доступом — через Windows
Смена пароля через конфигуратор
Основной и самый надёжный способ — смена пароля через конфигуратор. Запустите ярлык 1С, выберите нужную информационную базу в списке и нажмите кнопку «Конфигуратор». Войдите под текущей учётной записью администратора.
В меню верхней панели откройте «Администрирование» → «Пользователи». Появится список всех пользователей информационной базы. Найдите запись администратора и откройте её двойным щелчком.
На вкладке «Основные» в полях «Пароль» и «Подтверждение» введите новый пароль дважды. Убедитесь, что установлен флажок «Аутентификация 1С:Предприятия» — без него вход по паролю работать не будет. Нажмите «ОК», закройте список пользователей и сохраните изменения, если платформа их запросит.
- 1Откройте базу в режиме «Конфигуратор» под текущим администратором
- 2Перейдите: Администрирование → Пользователи
- 3Откройте учётную запись администратора двойным щелчком
- 4Введите новый пароль в поля «Пароль» и «Подтверждение»
- 5Проверьте, что включён флажок «Аутентификация 1С:Предприятия»
- 6Нажмите «ОК» и перезапустите конфигуратор для проверки входа с новым паролем
Важный нюанс: если в базе ведутся активные сеансы других пользователей, смена пароля администратора их не затронет — она касается только конкретной учётной записи. Однако если вы меняете пароль, под которым запускаются регламентные задания или фоновые процессы, эти процессы после смены могут завершиться ошибкой аутентификации.
Смена пароля из режима «Предприятие»
Если конфигуратор недоступен или политика компании требует, чтобы пользователи меняли пароли самостоятельно, администратор может сменить свой пароль прямо из режима «Предприятие». В типовых конфигурациях на БСП (Библиотека стандартных подсистем) для этого есть штатный механизм.
Откройте раздел «Администрирование» → «Настройки прав и пользователей» → «Пользователи» (в некоторых конфигурациях путь называется «Настройка пользователей и прав»). Найдите свою учётную запись и откройте её. Либо используйте команду смены пароля текущего пользователя — в ряде конфигураций она доступна через меню пользователя в правом верхнем углу или через «Все функции» → обработка «Смена пароля».
Введите текущий пароль, затем дважды новый. Система проверит соответствие требованиям сложности, если они настроены (минимальная длина, наличие цифр и спецсимволов). После сохранения новый пароль действует сразу — повторный вход в сеанс не требуется, но при следующем запуске базы нужно будет ввести уже новое значение.
Смена пароля в клиент-серверном варианте
В клиент-серверной архитектуре существуют три разных пароля, которые часто путают: пароль пользователя информационной базы, пароль администратора кластера серверов 1С и пароль администратора конкретной информационной базы в кластере. Смена пароля пользователя-администратора выполняется так же, как описано выше, — через конфигуратор.
Если нужно сменить пароль администратора кластера, откройте консоль управления серверами 1С (оснастка «Администрирование серверов 1С Предприятия»), разверните нужный кластер, откройте раздел «Администраторы», выберите учётную запись и задайте новый пароль в её свойствах. Этот пароль защищает сам кластер, а не данные в базах.
Пароль администратора информационной базы в кластере задаётся в свойствах базы в той же консоли: правый клик по базе → «Свойства» → поля «Пользователь» и «Пароль» в блоке администратора ИБ. Он запрашивается при выполнении административных операций через консоль, например при блокировке сеансов.
Три типа паролей в клиент-серверной 1С
Меняется в конфигураторе через список пользователей; это и есть «пароль администратора базы» в обычном понимании
Меняется в консоли кластера, раздел «Администраторы»; защищает управление сервером, а не данными
Задаётся в свойствах базы в консоли; нужен для административных действий через консоль и агент сервера
Что делать, если пароль администратора утерян
Ситуация с полностью утерянным паролем — самая рискованная. Платформа 1С не предоставляет штатной функции «восстановить пароль по почте», поэтому действия зависят от того, есть ли в базе другой пользователь с полными правами.
Если второй администратор существует, войдите под ним в конфигуратор и смените пароль утерянной учётной записи обычным способом. Именно поэтому рекомендуется держать минимум две административные записи — рабочую и резервную с паролем в защищённом хранилище.
Если администратор единственный, в файловой базе теоретически возможен сброс списка пользователей при прямом доступе к файлу базы, но такие манипуляции не поддерживаются вендором и могут повредить данные. В клиент-серверной базе аналогичные действия выполняются на уровне СУБД. В обоих случаях безопасный путь — обратиться к специалисту по 1С или в поддержку франчайзи, предварительно сделав копию базы.
Проверка результата и типичные ошибки
После смены пароля обязательно проверьте результат: закройте конфигуратор, заново откройте базу и войдите с новым паролем. Затем проверьте вход в режим «Предприятие». Только после двух успешных входов можно считать задачу завершённой.
Также проверьте смежные места, где мог использоваться старый пароль: подключения других баз через COM, внешние обработки обмена, настройки распределённых баз, скрипты пакетного запуска конфигуратора, веб-сервисы и публикации на веб-сервере. Если где-то зашит старый пароль, соответствующий процесс начнёт падать с ошибкой аутентификации.
Как проверить результат
База открывается, список пользователей доступен
Ошибка «Неверное имя пользователя или пароль» — пароль введён с ошибкой или изменена не та учётка
Пользователь входит, права сохранены
Вход выполняется без пароля — у записи включена аутентификация ОС
Задания выполняются без ошибок в журнале регистрации
В журнале ошибки аутентификации — где-то остался старый пароль
Требования к паролю и рекомендации по безопасности
Платформа 1С в типовых конфигурациях позволяет настроить политику паролей: минимальную длину, требование сложности, срок действия и запрет повторного использования. Эти настройки находятся в разделе администрирования пользователей в режиме «Предприятие». Если политика не настроена, платформа примет даже односимвольный пароль — это прямой риск для базы с финансовыми данными.
Практические рекомендации: используйте пароль длиной не менее 12 символов с буквами разного регистра, цифрами и спецсимволами; не передавайте его в мессенджерах открытым текстом; храните в корпоративном менеджере паролей или запечатанном конверте у руководства. Заведите отдельную резервную административную учётную запись и раз в несколько месяцев проверяйте, что вход под ней работает.
Что важно запомнить
Пароль администратора 1С меняется через конфигуратор (Администрирование → Пользователи) или из режима «Предприятие» в типовых конфигурациях. В клиент-серверном варианте различайте пароль пользователя ИБ, администратора кластера и администратора ИБ в консоли. После смены проверьте вход в обоих режимах и работу регламентных заданий. Держите резервную административную учётную запись и резервную копию базы перед любыми нештатными действиями.
Частые вопросы
Можно ли сменить пароль администратора, не заходя в конфигуратор?
Да, в типовых конфигурациях на базе БСП это делается из режима «Предприятие» через раздел управления пользователями или команду смены пароля текущего пользователя. Если конфигурация самописная и такого механизма нет, единственный штатный путь — конфигуратор.
Сменится ли пароль у всех пользователей, если я изменю пароль администратора?
Нет. Каждая учётная запись в 1С имеет собственный пароль. Изменение пароля администратора не влияет на остальных пользователей и не разрывает их активные сеансы.
Что делать, если поле «Пароль» в свойствах пользователя недоступно?
Проверьте, установлен ли флажок «Аутентификация 1С:Предприятия» — без него поля пароля неактивны. Также убедитесь, что вы открыли базу в конфигураторе под пользователем с правами на администрирование, а не с ограниченным набором ролей.
Как узнать текущий пароль администратора, если он забыт?
Узнать существующий пароль нельзя — платформа хранит его в виде хеша и не отображает. Доступные варианты: сменить пароль, войдя под другим администратором, либо при единственной учётной записи обращаться к специалисту по 1С, предварительно сделав резервную копию базы.
Нужно ли перезапускать сервер 1С после смены пароля?
Нет, смена пароля пользователя информационной базы применяется мгновенно и не требует перезапуска сервера или службы агента. Перезапуск может понадобиться только отдельным фоновым процессам и интеграциям, которые использовали старый пароль.
Безопасно ли хранить пустой пароль у администратора файловой базы?
Нет. Файловая база с пустым паролем администратора открывается в конфигураторе любым, кто имеет доступ к каталогу базы, — включая возможность выгрузить все данные или изменить конфигурацию. Установите пароль даже для локальной базы, особенно если каталог доступен по сети.