Как удалить администратора кластера 1С

Администратор кластера 1С — это учётная запись, которая управляет сервером 1С:Предприятие целиком: создаёт информационные базы, настраивает рабочие процессы, назначает администраторов отдельных баз. Когда сотрудник увольняется, меняется роль в команде или ведётся аудит доступа, такую учётную запись нужно удалить, а не просто «забыть» пароль.

Удаление выполняется двумя способами: через графическую консоль администрирования серверов 1С и через консольную утилиту rac из состава сервера. Оба способа дают одинаковый результат, но требуют, чтобы у вас самого были права администратора кластера либо администратора центрального сервера.

Главный риск — удалить последнюю учётную запись администратора кластера. В этом случае управление кластером станет доступно любому, кто подключится консолью без указания логина (если не настроены другие администраторы), либо, наоборот, вы потеряете доступ, если остальные учётные записи не работают. Поэтому перед удалением всегда проверяйте, что остаётся хотя бы один действующий администратор.

Что нужно проверить перед удалением

Прежде чем удалять учётную запись, откройте список администраторов кластера и убедитесь, что после удаления останется минимум один администратор, пароль которого вам известен и проверен. Если удаляемая запись — единственная, сначала создайте новую и проверьте вход под ней.

Уточните, не используется ли эта учётная запись в автоматических сценариях: регламентных выгрузках, скриптах резервного копирования, интеграциях через rac или RAS. Удаление записи, под которой работают скрипты, приведёт к ошибкам аутентификации в фоновых задачах.

Также зафиксируйте текущее состояние: сделайте список администраторов кластера и администраторов информационных баз. Это поможет восстановить картину, если после удаления что-то пойдёт не так.

Как удалить администратора через консоль администрирования

Консоль администрирования серверов 1С — стандартная оснастка, которая устанавливается вместе с компонентами сервера 1С:Предприятие. Подходит, когда вы работаете вручную и видите структуру кластера наглядно.

1. 1
   Откройте консоль «Администрирование серверов 1С Предприятия» и подключитесь к центральному серверу
2. 2
   Разверните нужный кластер и выберите узел «Администраторы»
3. 3
   Найдите в списке учётную запись, которую требуется удалить
4. 4
   Щёлкните по ней правой кнопкой мыши и выберите «Удалить», подтвердите действие
5. 5
   Обновите список и убедитесь, что запись исчезла, а остальные администраторы на месте

Если при подключении консоль запросила логин и пароль администратора кластера — введите данные другой действующей учётной записи. Удалить «самого себя» консоль обычно позволяет, поэтому будьте внимательны: после такого удаления текущий сеанс может продолжать работать, но следующее подключение уже потребует других учётных данных.

Как удалить администратора через утилиту rac

Утилита командной строки rac входит в состав сервера 1С и удобна для автоматизации и удалённого администрирования. Сначала нужно узнать идентификатор кластера, затем выполнить команду удаления администратора.

rac cluster list
rac cluster admin remove --cluster=<ID_кластера> --name=ИмяАдминистратора

Первая команда выводит список кластеров с их идентификаторами (GUID). Скопируйте нужный идентификатор и подставьте в параметр --cluster. Параметр --name — это имя учётной записи администратора в точности так, как оно отображается в консоли.

Если кластер защищён аутентификацией, добавьте в команду параметры --cluster-user и --cluster-pwd с данными действующего администратора. Без них команда завершится ошибкой доступа.

Чем отличается администратор кластера от администратора базы и агента

В сервере 1С существует три уровня административных учётных записей, и их часто путают. Администратор агента (центрального сервера) управляет кластерами в целом, администратор кластера — конкретным кластером и его базами, администратор информационной базы — только одной базой.

Если сотруднику нужно закрыть доступ полностью, проверьте все три уровня: одна и та же фамилия может присутствовать и как администратор кластера, и как администратор отдельных баз, и как пользователь внутри самих информационных баз 1С.

Как проверить результат удаления

После удаления обновите список администраторов в консоли или выполните rac cluster admin list --cluster=<ID>. Удалённой записи в списке быть не должно, остальные администраторы — на месте.

Затем выполните контрольное подключение: откройте новое окно консоли и подключитесь к кластеру под оставшейся учётной записью администратора. Это подтвердит, что управление кластером не потеряно.

Типичные ошибки и ограничения

Учтите ограничение: если в кластере не создано ни одного администратора, аутентификация при подключении консоли не запрашивается — кластером может управлять любой, кто имеет сетевой доступ к серверу. Поэтому ситуация «удалили всех и оставили пустой список» — это не нейтральное состояние, а уязвимость.

Если вы случайно удалили всех администраторов и доступ потерян, не пытайтесь править служебные файлы кластера вручную — это может повредить реестр кластера. Безопасный путь — остановить службу агента сервера 1С и пересоздать список администраторов штатными средствами, либо привлечь специалиста по администрированию 1С.

Частые вопросы