Как установить удалённый рабочий стол для работы с 1С

Удалённый рабочий стол (RDP) — самый распространённый способ дать сотрудникам доступ к 1С, установленной на офисном компьютере или сервере, из дома или из другого филиала. Пользователь подключается к рабочей машине по сети, видит её экран и работает в 1С так, как будто сидит за этим компьютером, а база остаётся внутри защищённого контура организации.

Настройка состоит из трёх крупных этапов: подготовка компьютера с 1С (включение удалённого доступа и создание учётных записей), организация сетевого доступа (VPN или проброс портов) и проверка безопасности. Ниже разобран каждый этап с конкретными действиями для Windows 10/11 и Windows Server, а также альтернативные варианты, которые часто оказываются удобнее классического RDP.

Выбор схемы: что именно вы настраиваете

Прежде чем включать RDP, определите сценарий. От него зависят требования к операционной системе, лицензиям и сети. Ошибка на этом этапе — самая частая причина переделок: например, попытка подключить пять бухгалтеров к обычному компьютеру с Windows 10 Pro, который по лицензионным и техническим ограничениям принимает только одну активную RDP-сессию.

Есть три рабочих варианта. Первый — один пользователь подключается к своему офисному компьютеру: достаточно Windows Pro и включённого RDP. Второй — несколько пользователей работают одновременно: нужен сервер с Windows Server и настроенной службой удалённых рабочих столов (RDS) плюс клиентские лицензии RDS CAL. Третий — доступ через сторонние программы (AnyDesk, RustDesk и подобные), которые не требуют настройки сети, но подходят в основном для разовых подключений и техподдержки.

Подготовка компьютера с 1С

На компьютере, где установлена 1С, откройте «Параметры» → «Система» → «Удалённый рабочий стол» и переведите переключатель в положение «Вкл». В Windows Server то же самое делается через «Диспетчер серверов» → «Локальный сервер» → пункт «Удалённый рабочий стол». Запомните или запишите имя компьютера, показанное в этом же окне, — по нему можно подключаться внутри локальной сети.

Проверьте редакцию Windows: RDP-сервер доступен в редакциях Pro, Enterprise и Education, а в Windows Home принять входящее подключение штатными средствами нельзя. Версию можно посмотреть в разделе «Параметры» → «Система» → «О системе». Если установлена Home, варианты — обновление до Pro или использование сторонних программ удалённого доступа.

Создайте для удалённой работы отдельную учётную запись с паролем. Учётная запись без пароля не сможет подключиться по RDP — это встроенное ограничение Windows. Добавьте пользователя в группу «Пользователи удалённого рабочего стола»: нажмите Win+R, введите lusrmgr.msc или используйте кнопку «Выбрать пользователей» в настройках удалённого рабочего стола. Не работайте удалённо под учётной записью администратора без необходимости.

1. 1
   Убедитесь, что установлена Windows Pro или выше (Параметры → Система → О системе).
2. 2
   Включите удалённый рабочий стол: Параметры → Система → Удалённый рабочий стол.
3. 3
   Создайте отдельную учётную запись с надёжным паролем и добавьте её в список пользователей RDP.
4. 4
   Запретите переход компьютера в сон: Параметры → Система → Питание — «Никогда».
5. 5
   Проверьте, что брандмауэр Windows пропускает правило «Удалённый рабочий стол (TCP 3389)» — обычно оно включается автоматически.
6. 6
   Убедитесь, что 1С запускается под новой учётной записью и база доступна.

Сетевой доступ: внутри офиса и извне

Внутри одной локальной сети подключение не требует дополнительной настройки: достаточно знать имя компьютера или его IP-адрес. Узнать адрес можно командой ipconfig в командной строке. Для стабильности закрепите за компьютером постоянный IP-адрес в настройках роутера (резервирование DHCP), иначе после перезагрузки роутера адрес может измениться и подключение перестанет работать.

Доступ из интернета — более ответственная задача. Безопасный вариант — поднять VPN-сервер на роутере или отдельном устройстве (WireGuard, OpenVPN, L2TP/IPsec): удалённый сотрудник сначала подключается к VPN, оказывается «внутри» офисной сети и дальше подключается по RDP как локально. При этом порт RDP наружу не открывается вообще.

Альтернатива — проброс порта 3389 на роутере на компьютер с 1С. Это работает при наличии белого (публичного) IP-адреса от провайдера, но считается рискованным: открытый порт RDP постоянно сканируют боты и подбирают пароли. Если выбираете этот путь, смените внешний порт на нестандартный, ограничьте доступ по IP-адресам в правилах роутера, включите проверку подлинности на уровне сети (NLA) и задайте сложные пароли.

Подключение со стороны пользователя

На домашнем компьютере пользователя нажмите Win+R, введите mstsc и нажмите Enter. В поле «Компьютер» укажите IP-адрес или имя машины с 1С (для подключения через интернет — внешний адрес офиса и порт через двоеточие, например 203.0.113.10:53389). Нажмите «Подключить», введите логин и пароль созданной учётной записи и подтвердите сертификат, если появится предупреждение.

В окне подключения на вкладке «Локальные ресурсы» полезно включить проброс принтера и буфера обмена — тогда документы из 1С можно печатать на домашнем принтере, а данные копировать между машинами. Проброс дисков удобен для переноса файлов, но включайте его осознанно: через него вредоносное ПО с домашнего компьютера теоретически получает доступ к рабочей машине.

Для macOS используется бесплатное приложение Windows App (ранее Microsoft Remote Desktop) из App Store, для Linux — клиенты Remmina или FreeRDP. На смартфонах и планшетах работать в 1С через RDP возможно, но неудобно из-за размера экрана — для мобильных сценариев лучше подходит веб-клиент 1С.

mstsc /v:192.168.1.50

Несколько пользователей: сервер терминалов

Если к 1С одновременно должны подключаться несколько сотрудников, единственный легальный и технически корректный путь — Windows Server с ролью «Узел сеансов удалённых рабочих столов» (RD Session Host). Роль устанавливается через «Диспетчер серверов» → «Добавить роли и компоненты» → «Установка служб удалённых рабочих столов». После установки каждый пользователь получает изолированную сессию со своим рабочим столом и своим запущенным экземпляром 1С.

Учтите лицензионные требования: помимо лицензии Windows Server нужны клиентские лицензии RDS CAL на каждого пользователя или устройство, а также сервер лицензирования RDS. После установки роли действует грейс-период, по истечении которого без активированных лицензий подключения блокируются. Патчи, снимающие ограничение на число сессий в десктопной Windows, нарушают лицензионное соглашение и создают риски при проверках — использовать их в организации не следует.

Требования к железу зависят от числа пользователей и конфигурации 1С. Ориентировочно на каждую активную сессию 1С закладывайте 2–4 ГБ оперативной памяти плюс запас для самой ОС; дисковая подсистема важна, если база файловая и лежит на том же сервере. Для базы объёмом больше нескольких гигабайт и активной работы нескольких пользователей рассмотрите клиент-серверный вариант (1С:Предприятие + СУБД), где терминальный сервер и сервер баз данных разнесены.

Проверка результата и типичные проблемы

После настройки проверьте подключение по нарастающей: сначала из локальной сети, затем через VPN или извне. Признак успеха — появление рабочего стола удалённого компьютера, запуск 1С и открытие базы без ошибок. Дополнительно проверьте печать на локальный принтер и скорость отрисовки интерфейса: сильные задержки обычно означают узкий канал или перегруженный сервер.

Если подключение не устанавливается, диагностируйте последовательно. Команда ping до компьютера показывает доступность машины в сети. Команда Test-NetConnection 192.168.1.50 -Port 3389 в PowerShell проверяет, открыт ли порт RDP. Если порт закрыт — смотрите брандмауэр и включён ли RDP; если порт открыт, но вход не проходит — проверяйте учётные данные, членство в группе пользователей удалённого рабочего стола и настройки NLA.

Альтернативы классическому RDP

Если настройка RDP кажется избыточной, рассмотрите варианты, которые для части сценариев проще. Сторонние программы удалённого доступа (AnyDesk, RustDesk, LiteManager) не требуют белого IP и проброса портов: достаточно установить агент на офисный компьютер. Минус — зависимость от стороннего сервиса и обычно одна сессия на машину.

Второй путь — публикация 1С через веб-сервер (IIS или Apache) и работа в веб-клиенте или тонком клиенте по протоколу HTTP/HTTPS. Пользователю вообще не нужен удалённый рабочий стол: он открывает ссылку в браузере и работает в знакомом интерфейсе 1С. Это особенно удобно для мобильных сотрудников и филиалов, но требует клиент-серверной архитектуры или публикации файловой базы и грамотной настройки HTTPS.

Третий вариант — облачные сервисы аренды 1С, где инфраструктуру обслуживает провайдер, а сотрудники подключаются через браузер или заранее настроенный RDP-файл. Это снимает вопросы обновлений, резервного копирования и доступности сервера, но добавляет ежемесячную плату и зависимость от качества канала связи.

Частые вопросы