Администрирование · 11 мин
Как снять пароль пользователя 1С: рабочие способы и ограничения
Как снять или сбросить забытый пароль пользователя 1С: через конфигуратор, список пользователей, сервер администрирования и внешние обработки. Риски и ограничения.
Забытый пароль пользователя — одна из самых частых задач администратора 1С. Важно понимать: штатные механизмы платформы не позволяют «узнать» старый пароль, потому что он хранится в виде хеша. Можно только сбросить его или задать новый. Любые действия со снятием пароля должны выполняться администратором базы с согласия руководства — самовольный доступ к чужой учётной записи может нарушать внутренние регламенты и законодательство о персональных данных.
Способ сброса зависит от типа информационной базы (файловая или клиент-серверная), от того, есть ли у вас доступ к конфигуратору и кластеру серверов, и от того, остался ли в базе хотя бы один пользователь с полными правами. Ниже разобраны все рабочие сценарии — от штатного до аварийного.
Как устроено хранение паролей в 1С и почему их нельзя «посмотреть»
Платформа 1С:Предприятие не хранит пароли в открытом виде. При установке пароля вычисляется его хеш, и именно хеш сохраняется в списке пользователей информационной базы. При входе система сравнивает хеш введённого пароля с сохранённым. Обратное преобразование хеша в пароль штатными средствами невозможно — поэтому формулировка «снять пароль» на практике означает либо очистку пароля, либо установку нового.
Из этого следует важное правило: если пользователь забыл пароль, администратор не сможет ему его «напомнить». Корректная процедура — задать временный пароль, сообщить его пользователю по защищённому каналу и потребовать смену при первом входе. В типовых конфигурациях можно включить требование смены пароля при следующей аутентификации.
Отдельный случай — аутентификация операционной системы. Если у пользователя в свойствах включён вход через Windows-аутентификацию, пароль 1С может вообще не использоваться, и снимать его не нужно: достаточно проверить привязку к учётной записи ОС.
Способ 1. Сброс пароля через конфигуратор
Это основной штатный метод, подходящий и для файловых, и для клиент-серверных баз. Условие — у вас есть учётная запись с правами администратора информационной базы и возможность открыть конфигуратор.
Порядок действий: запустите конфигуратор нужной базы, откройте меню «Администрирование» → «Пользователи». В списке найдите нужного пользователя, откройте его карточку двойным щелчком. На вкладке «Основные» очистите поля «Пароль» и «Подтверждение» либо введите новый пароль дважды. Нажмите «ОК» и закройте конфигуратор.
Если поля пароля неактивны, проверьте два флажка в карточке пользователя: «Аутентификация 1С:Предприятия» должна быть включена, иначе поля пароля недоступны. При включённой только Windows-аутентификации вход выполняется без пароля 1С.
Проверка результата: запустите базу в режиме «1С:Предприятие» под этим пользователем. Если пароль очищен, вход выполнится без запроса пароля или с пустым полем пароля — в зависимости от настроек. Если задан новый пароль, система должна принять именно его.
- 1Откройте конфигуратор под учётной записью администратора базы
- 2Перейдите: Администрирование → Пользователи
- 3Откройте карточку нужного пользователя двойным щелчком
- 4Очистите поля «Пароль» и «Подтверждение» или введите новый пароль
- 5Сохраните и проверьте вход в режиме 1С:Предприятие
Способ 2. Сброс пароля из режима 1С:Предприятие
В типовых конфигурациях (Бухгалтерия, Управление торговлей, ЗУП и других на БСП) администратор может менять пароли пользователей прямо в интерфейсе предприятия, без конфигуратора. Обычно это раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи».
Откройте карточку пользователя и воспользуйтесь командой установки пароля — в разных конфигурациях она называется «Установить пароль», «Сменить пароль» или находится в меню «Ещё». Задайте временный пароль и передайте его пользователю. Если в настройках включена политика паролей, новый пароль должен соответствовать требованиям к длине и сложности, иначе система его отклонит.
Этот способ предпочтителен в работающей клиент-серверной базе: он не требует монопольного доступа, не прерывает работу других пользователей и фиксируется в журнале регистрации, что важно для аудита.
Способ 3. Сброс через консоль кластера серверов 1С
В клиент-серверном варианте пароль администратора кластера и пароли пользователей базы — разные вещи. Но консоль администрирования серверов помогает в ситуации, когда пароль пользователя базы утерян, а доступ к кластеру есть.
Откройте консоль кластера, найдите нужную информационную базу, просмотрите список активных сеансов. Если пользователь с полными правами сейчас работает в базе, можно попросить его сменить пароль нужного сотрудника через интерфейс предприятия. Сама консоль кластера не редактирует пароли пользователей базы напрямую — она управляет администраторами кластера и агентов.
Если утерян пароль администратора кластера, его сбрасывают иначе: останавливают службу агента сервера 1С, редактируют или удаляют файл списка администраторов в каталоге srvinfo, после чего запускают службу и задают новых администраторов. Это операция уровня системного администратора, выполняйте её только на своём сервере и с резервной копией каталога srvinfo.
Способ 4. Аварийный сброс в файловой базе, когда все пароли утеряны
Ситуация: единственный администратор файловой базы забыл пароль, других пользователей с полными правами нет. Штатного «мастера восстановления» в платформе нет, поэтому применяются обходные методы.
Первый вариант — внешние обработки, которые открываются в базе без аутентификации через механизм запуска и позволяют сбросить список пользователей. Такие обработки работают только если база запускается без запроса авторизации (например, при пустом списке пользователей это происходит автоматически) или через специальные приёмы запуска.
Второй вариант — прямое вмешательство в файл 1Cv8.1CD: существуют утилиты, которые очищают таблицу пользователей или конкретные хеши. После такой очистки база открывается без пароля, и администратор заново создаёт пользователей. Метод рискованный: структура файла официально не документирована, ошибка может повредить базу. Обязательна резервная копия файла целиком.
Третий вариант — если база регулярно архивируется, восстановите копию, где пароль был известен, и перенесите актуальные данные. Часто это самый безопасный путь, хотя и трудоёмкий.
Сравнение способов сброса
Штатный и безопасный способ; нужен доступ администратора базы и, для файловой базы, иногда монопольный режим
Удобен в типовых конфигурациях, не прерывает работу; требует работающего сеанса администратора
Помогает управлять доступом на уровне сервера; пароли пользователей базы напрямую не редактирует
Последнее средство при полной потере доступа; высокий риск повреждения данных, обязательна копия
Проверка результата и типичные ошибки
После сброса обязательно проверьте вход: запустите базу от имени пользователя и убедитесь, что новый пароль принимается, а при пустом пароле вход выполняется без запроса. Дополнительно проверьте журнал регистрации — там должны быть события изменения пользователя и успешного входа.
Типичные ошибки при сбросе: снятие флажка «Аутентификация 1С:Предприятия» вместо очистки пароля (пользователь вообще теряет возможность входа), установка пароля, не соответствующего политике сложности, и смена пароля у служебного пользователя, под которым работают регламентные задания или обмены — после этого интеграции падают с ошибкой аутентификации.
Профилактика: как не оказаться без доступа к базе
Заведите минимум двух пользователей с полными правами и храните их пароли в корпоративном хранилище секретов или запечатанном конверте у руководителя. Пароль единственного администратора — самая частая причина аварийных сбросов.
Настройте регулярное резервное копирование базы и периодически проверяйте восстановление из копий. Включите политику паролей: минимальную длину, сложность и срок действия. Для увольняющихся сотрудников сразу снимайте все виды аутентификации, а не только меняйте пароль.
Как проверить результат
Вход выполняется с новым паролем или без пароля, если он очищен
Ошибка «Неверное имя или пароль» — сброс не сохранён или изменён не тот пользователь
Есть событие изменения пользователя и успешный вход
Событий нет — изменения не применились к базе
Обмены и регламентные задания выполняются без ошибок аутентификации
Ошибки входа у служебных учётных записей — нужно обновить пароль в настройках обмена
Что важно запомнить
Пароль 1С нельзя посмотреть — только сбросить или заменить. Штатный путь — конфигуратор или раздел «Пользователи» в режиме предприятия. При полной потере доступа к файловой базе сначала ищите резервную копию, и лишь потом прибегайте к правке файла базы, всегда с предварительным копированием.
Частые вопросы
Можно ли узнать текущий пароль пользователя 1С, не меняя его?
Нет. Платформа хранит только хеш пароля, и штатных средств его восстановления не существует. Программы, обещающие «показать» пароль, либо подбирают его перебором, либо являются вредоносными. Корректное решение — сбросить пароль и выдать новый.
Что делать, если забыт пароль единственного администратора файловой базы?
Сначала проверьте резервные копии — возможно, есть архив с известным паролем. Если копий нет, применяют внешние обработки для сброса списка пользователей или утилиты правки файла 1Cv8.1CD — строго с предварительной копией файла базы. После восстановления доступа сразу создайте второго администратора.
Нужен ли монопольный доступ для смены пароля в файловой базе?
Для редактирования пользователей через конфигуратор файловой базы часто требуется монопольный режим — работающие пользователи помешают сохранить изменения. Альтернатива — смена пароля из режима предприятия в сеансе администратора, она монопольного доступа не требует.
Почему после очистки пароля пользователь всё равно не может войти?
Проверьте флажки аутентификации в карточке пользователя: должен быть включён хотя бы один вид — аутентификация 1С:Предприятия или Windows. Также убедитесь, что пользователю назначена хотя бы одна роль и не снят флажок доступа к базе.
Как сбросить пароль администратора кластера серверов 1С?
Остановите службу агента сервера, сохраните копию каталога srvinfo, затем удалите или отредактируйте файл со списком администраторов кластера. После запуска службы список администраторов будет пуст, и любой сможет подключиться консолью — сразу создайте нового администратора с надёжным паролем.
Законно ли снимать пароль с чужой учётной записи 1С?
Если вы администратор базы и действуете по поручению организации-владельца данных — это штатная операция. Самовольный доступ к чужой учётной записи без санкции руководства может нарушать регламенты компании и законодательство. Все действия фиксируйте и согласовывайте.