Администрирование · 10 мин
Как установить и настроить RDP для работы с 1С
Пошаговая инструкция по установке и настройке RDP для работы с 1С: подготовка сервера, включение удалённого рабочего стола, права пользователей, безопасность.
RDP (Remote Desktop Protocol) — стандартный способ организовать удалённую работу сотрудников с 1С: программа и база остаются на сервере, а пользователи подключаются к нему со своих компьютеров и работают с интерфейсом так, будто сидят за сервером. Такой подход снимает проблему медленной работы файловой базы по сети, упрощает обновление конфигурации и централизует резервное копирование.
Настройка состоит из нескольких этапов: выбор сценария (один сервер или терминальный сервер с несколькими пользователями), включение удалённого рабочего стола в Windows, выдача прав пользователям, установка платформы 1С на сервере и проброс подключения через роутер или VPN. Каждый этап имеет свои ограничения: например, клиентские редакции Windows (Home, Pro) позволяют только одну активную RDP-сессию, а для нескольких одновременных пользователей легально требуется Windows Server с лицензиями RDS CAL.
Ниже разобран полный порядок действий: от подготовки сервера до проверки подключения и типовых ошибок. Инструкция ориентирована на Windows 10/11 Pro и Windows Server, поскольку именно эти системы чаще всего используются в связке с 1С.
Выбор сценария: один пользователь или терминальный сервер
Перед установкой определите, сколько человек будет работать одновременно. Если бухгалтер один, достаточно обычного компьютера с Windows Pro: включаете RDP, и сотрудник подключается к своей рабочей машине из дома. Это самый простой и дешёвый вариант, не требующий дополнительного лицензирования.
Если одновременно работают двое и более, нужен серверный вариант: Windows Server с поднятой ролью «Удалённые рабочие столы» (Remote Desktop Session Host). Каждый пользователь получает свою сессию, внутри которой запускает 1С. Учтите, что для этого требуются клиентские лицензии RDS CAL на каждого пользователя или устройство — работа без них ограничена пробным периодом, после которого подключения блокируются.
Сравнение вариантов
Подходит для одного удалённого пользователя. Ограничение — одна активная сессия: при подключении локальный пользователь отключается.
Подходит для нескольких одновременных пользователей. Требует лицензий RDS CAL и более мощного оборудования.
Альтернатива RDP: публикация базы на веб-сервере. Не требует RDS-лицензий, но сложнее в настройке и не подходит для всех конфигураций.
Подготовка сервера и требования к ресурсам
Сервер должен быть включён постоянно или в рабочее время пользователей и иметь стабильный канал связи. Для комфортной работы 1С в терминальном режиме ориентируйтесь на запас оперативной памяти: каждая сессия с запущенной 1С потребляет заметный объём ОЗУ, поэтому для нескольких пользователей лучше закладывать память с запасом, а также использовать SSD — 1С чувствительна к скорости дисковой подсистемы.
Желательно, чтобы сервер имел статический IP-адрес в локальной сети, иначе после перезагрузки роутера адрес может измениться и пользователи не смогут подключиться. Задайте статический адрес в настройках сетевого адаптера или закрепите его за MAC-адресом сервера в настройках DHCP роутера.
Включение удалённого рабочего стола в Windows
На машине, к которой будут подключаться, откройте «Параметры» → «Система» → «Удалённый рабочий стол» и переведите переключатель в положение «Включено». Система предложит подтвердить действие и автоматически создаст правило в брандмауэре для порта 3389. Запомните или запишите имя компьютера, показанное в этом же окне, — по нему можно подключаться внутри локальной сети.
Альтернативный способ для серверных и старых версий: «Панель управления» → «Система» → «Настройка удалённого доступа» → выберите «Разрешить удалённые подключения к этому компьютеру». Оставьте включённой галочку «Разрешить подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети» — это повышает безопасность.
- 1Откройте Параметры → Система → Удалённый рабочий стол и включите функцию
- 2Подтвердите включение, брандмауэр настроится автоматически
- 3Проверьте, что у учётной записи задан пароль
- 4Узнайте IP-адрес сервера командой ipconfig
- 5С клиентской машины запустите mstsc, введите адрес сервера и подключитесь
Настройка пользователей и прав доступа
По умолчанию право RDP-подключения имеют только администраторы. Чтобы выдать доступ обычному пользователю, нажмите Win+R, выполните lusrmgr.msc (или используйте оснастку «Управление компьютером»), откройте группу «Пользователи удалённого рабочего стола» и добавьте туда нужные учётные записи. На Windows Server это делается аналогично через «Локальные пользователи и группы».
Для работы с 1С пользователю не нужны права администратора — достаточно обычной учётной записи с доступом к каталогу базы (для файлового варианта) или с правами на подключение к SQL-серверу (для клиент-серверного варианта). Создайте каждому сотруднику отдельную учётную запись: это нужно и для безопасности, и для корректного разграничения прав внутри самой 1С.
Установка платформы 1С на сервер
Установите платформу 1С:Предприятие на сервер под учётной записью администратора. Дистрибутив скачивайте с официального портала 1С по действующей подписке ИТС. При установке для терминального сценария выбирайте стандартный набор компонентов — толстый/тонкий клиент и серверные компоненты при необходимости.
Важный нюанс лицензирования: для многопользовательской работы на терминальном сервере нужны клиентские лицензии 1С на каждое рабочее место, причём программные лицензии активируются на сервере, а аппаратный ключ HASP устанавливается на сервере вместе со службой менеджера лицензий. Раздачу лицензий по сети настраивают через файл nethasp.ini или сервер лицензирования 1С.
Доступ из интернета: безопасные варианты
Если сотрудники подключаются только из офисной сети, достаточно локального IP-адреса сервера — ничего дополнительно открывать не нужно. Для подключения из дома или из другого города самый безопасный путь — VPN: настраиваете VPN-сервер на роутере или отдельной машине, пользователь сначала подключается к VPN, а затем запускает RDP по внутреннему адресу. Порт 3389 при этом остаётся закрытым для внешней сети.
Если VPN недоступен, минимальные меры: смените стандартный порт RDP на нестандартный (через реестр, ветка HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, параметр PortNumber), включите блокировку учётной записи после нескольких неудачных попыток входа и используйте длинные пароли. Даже с этими мерами открытый RDP остаётся рискованным решением.
Проверка подключения и диагностика проблем
С клиентского компьютера нажмите Win+R, введите mstsc и укажите IP-адрес или имя сервера. При первом подключении система предупредит о сертификате — это нормально для самоподписанных сертификатов в локальной сети. После входа запустите 1С, откройте базу и убедитесь, что документы проводятся, отчёты формируются, а печать настроена на принтер пользователя (при необходимости включите перенаправление принтеров в свойствах RDP-подключения на вкладке «Локальные ресурсы»).
Если подключение не устанавливается, проверяйте по цепочке: доступен ли сервер по сети (ping), открыт ли порт (Test-NetConnection адрес -Port 3389 в PowerShell), включён ли RDP, есть ли пользователь в нужной группе и не блокирует ли подключение сторонний антивирус. Ошибка «удалённый компьютер требует проверку подлинности на уровне сети» на старых клиентах решается обновлением клиента или временным отключением NLA на сервере.
Как проверить результат
Сессия открывается, рабочий стол загружается за несколько секунд
Ошибка «удалённый компьютер недоступен» или бесконечное подключение
Платформа стартует, база открывается, списки документов отображаются
Ошибка лицензии «не найден ключ» или долгое открытие базы
Документ уходит на принтер пользователя через перенаправление
Принтер не виден в списке устройств внутри сессии
Частые вопросы
Можно ли подключаться к 1С по RDP с нескольких компьютеров под одной учётной записью?
Один пользователь может открыть только одну активную сессию: при подключении с другого устройства прежняя сессия либо отключается, либо перехватывается. Для одновременной работы нескольких сотрудников создавайте каждому отдельную учётную запись и используйте терминальный сервер.
Почему 1С в RDP-сессии пишет «не обнаружена лицензия»?
Чаще всего сервер не видит ключ HASP или служба менеджера лицензий не запущена. Проверьте, что служба Hasp License Manager работает, а ключ физически подключён к серверу. Для программных лицензий убедитесь, что они активированы именно на этом сервере и не превышено число активаций.
Работает ли RDP на Windows Home?
Нет, в домашних редакциях Windows функция сервера удалённых рабочих столов отсутствует — подключаться к такой машине по RDP нельзя. Нужна редакция Pro, Enterprise или Windows Server. Сторонние «заплатки», включающие RDP в Home, нарушают лицензионное соглашение и нестабильны.
Медленно работает 1С через RDP — в чём причина?
Обычно дело не в RDP, а в ресурсах сервера: нехватка оперативной памяти, медленный жёсткий диск вместо SSD или перегруженный процессор. Также проверьте качество канала у пользователя — при нестабильном интернете интерфейс «подтормаживает». Снизить нагрузку помогает отключение фоновой картинки и анимаций в настройках RDP-клиента на вкладке «Взаимодействие».
Чем заменить RDP, если нет возможности купить Windows Server?
Рассмотрите публикацию базы 1С на веб-сервере (IIS или Apache) с подключением через браузер или тонкий клиент — для этого не требуются лицензии RDS. Другой вариант — облачная аренда 1С у провайдеров, где инфраструктура уже настроена. Оба способа подходят не для всех конфигураций, поэтому заранее проверьте совместимость.
Нужно ли делать резервные копии, если база лежит на сервере?
Обязательно. Терминальный сервер не защищает от поломки диска, шифровальщика или случайного удаления данных. Настройте автоматическое выгрузку базы (через dt-файл для файлового варианта или средствами СУБД для клиент-серверного) и храните копии на отдельном носителе или в другом месте.
Что важно запомнить
RDP для 1С настраивается в четыре шага: включение удалённого рабочего стола, выдача прав пользователям, установка платформы и лицензий на сервер, проверка подключения. Для нескольких одновременных пользователей нужен Windows Server с лицензиями RDS CAL, а доступ из интернета следует организовывать только через VPN — открытый порт 3389 критически опасен для базы.