Как узнать администратора кластера 1С

Задача узнать, кто является администратором кластера 1С, возникает в двух типовых ситуациях: нужно подключиться к консоли управления сервером, а пароль неизвестен, либо требуется понять, кто в организации отвечает за сервер 1С после ухода прежнего специалиста. Подход различается в зависимости от того, о каком «администраторе» идёт речь: администраторе кластера серверов 1С, администраторе информационной базы или администраторе операционной системы сервера.

Важно понимать базовый факт: в кластере 1С может вообще не быть заведённого администратора. Если список администраторов кластера пуст, аутентификация при подключении консоли не запрашивается, и любой, кто имеет сетевой доступ к серверу, может управлять кластером. Это одновременно и упрощает восстановление доступа, и создаёт серьёзный риск безопасности.

Ниже разобраны практические способы определить учётные данные администратора кластера, проверить, задан ли он вообще, и что делать, если пароль утрачен.

Различаем три роли: кластер, база, операционная система

Прежде чем искать «администратора», определите, какая именно роль нужна. Администратор кластера 1С управляет сервером приложений: создаёт и удаляет информационные базы, настраивает рабочие процессы, блокировки, счётчики. Его учётная запись хранится в реестре кластера и не имеет прямого отношения к пользователям конкретной базы.

Администратор информационной базы — это пользователь с полными правами внутри конкретной базы (например, «Бухгалтерия» или «ЗУП»). Он виден в списке пользователей в конфигураторе и в справочнике пользователей в режиме 1С:Предприятие. Администратор операционной системы — это учётная запись Windows или Linux, под которой можно управлять самим сервером, службой агента сервера 1С и файлами.

Частая путаница: человек ищет пароль «администратора 1С», чтобы войти в базу, а на самом деле ему нужен пользователь информационной базы, и наоборот. Определите цель — управление кластером или вход в прикладное решение — и действуйте по соответствующему разделу ниже.

Как посмотреть список администраторов через консоль кластера

Основной инструмент — консоль управления кластером серверов 1С (MMC-оснастка «Администрирование серверов 1С Предприятия» в Windows или консоль для Linux). Она входит в состав установки сервера 1С, а также может ставиться отдельно на машину администратора вместе с компонентами администрирования.

Порядок действий в Windows: откройте «Пуск» → найдите ярлык «Администрирование серверов 1С Предприятия» соответствующей версии платформы. Если оснастка не зарегистрирована, запустите командную строку от имени администратора и выполните регистрацию библиотеки консоли из каталога установленной платформы.

regsvr32 "C:\Program Files\1cv8\8.3.22.1750\bin\radmin.dll"

В консоли разверните дерево: «Центральные серверы 1С:Предприятия» → имя вашего сервера → «Кластеры» → локальный кластер (обычно с портом 1541) → ветка «Администраторы». В правой панели отобразятся все учётные записи администраторов кластера с их именами и описаниями.

Если при раскрытии ветки кластера появляется диалог аутентификации и ни один известный пароль не подходит, это значит, что администраторы заведены, но их пароли вам неизвестны. Если ветки раскрываются свободно — список администраторов пуст, и аутентификация отключена.

1. 1
   Откройте оснастку «Администрирование серверов 1С Предприятия»
2. 2
   Разверните «Центральные серверы» и добавьте сервер по имени или IP, если его нет
3. 3
   Раскройте ветку кластера и узел «Администраторы»
4. 4
   Зафиксируйте имена учётных записей, их описания и попробуйте известные пароли
5. 5
   Проверьте ветку «Информационные базы» — у базы может быть свой отдельный список администраторов

Как определить администратора информационной базы

Если задача — найти администратора конкретной базы, откройте её в конфигураторе и перейдите в меню «Администрирование» → «Пользователи». В списке отобразятся все пользователи с указанием ролей. Администратором обычно является пользователь с ролью «Полные права» (в типовых конфигурациях — «Администратор системы» и «Полные права»).

Если войти в конфигуратор не получается из-за неизвестного пароля, посмотрите список пользователей со стороны кластера: в консоли кластера откройте свойства информационной базы и ветку «Администраторы» внутри неё — если для базы задана собственная аутентификация на уровне кластера, имена будут видны там.

Дополнительный источник информации — справочник «Пользователи» в режиме 1С:Предприятие, если у вас есть доступ хотя бы под одной учётной записью с правами на его просмотр. Там же часто указаны служебные комментарии, по которым можно понять, кто из сотрудников отвечал за администрирование.

Что делать, если пароль администратора кластера утерян

Пароль администратора кластера хранится в виде хеша, поэтому «подсмотреть» его невозможно — можно только сбросить. Данные кластера, включая список администраторов, хранятся в файле реестра кластера 1CV8Clst.lst в каталоге srvinfo (по умолчанию — в каталоге данных агента сервера 1С на сервере).

Классический безопасный сценарий сброса: остановите службу агента сервера 1С, сделайте резервную копию каталога srvinfo, откройте файл 1CV8Clst.lst в текстовом редакторе и удалите или отредактируйте секцию со списком администраторов кластера, затем запустите службу. После этого список администраторов станет пустым, и вы сможете подключиться консолью без пароля и завести новую учётную запись.

Альтернатива без правки файлов — утилита командной строки rac: если у вас есть доступ к серверу и кластер не требует аутентификации, команда rac cluster admin позволяет просмотреть и добавить администраторов. Но при включённой аутентификации rac тоже потребует действующие учётные данные.

net stop "1C:Enterprise 8.3 Server Agent"
rem ...резервная копия и правка 1CV8Clst.lst...
net start "1C:Enterprise 8.3 Server Agent"

Как проверить результат и не нарушить работу пользователей

После сброса или создания нового администратора проверьте три вещи: консоль подключается к кластеру с новыми учётными данными, список информационных баз в кластере отображается полностью, пользователи продолжают входить в базы в штатном режиме. Сама операция смены администратора кластера не затрагивает данные баз, но перезапуск службы агента разрывает активные сеансы — планируйте её на нерабочее время.

После восстановления доступа сразу заведите администратора кластера с надёжным паролем и зафиксируйте учётные данные в защищённом хранилище паролей организации. Пустой список администраторов — это открытый доступ к управлению сервером для любого, кто достучится до портов кластера (1540–1541 и динамические порты рабочих процессов).

Типичные ошибки и ограничения

Самая распространённая ошибка — попытка найти пароль администратора кластера в конфигураторе или в настройках базы. Эти уровни не связаны: смена пароля пользователя базы никак не влияет на администратора кластера, и наоборот.

Вторая ошибка — правка 1CV8Clst.lst при запущенной службе агента: изменения будут перезаписаны из памяти, а файл может оказаться в несогласованном состоянии. Третья — удаление всего файла реестра «для чистоты»: вместе с администраторами пропадёт регистрация всех информационных баз, и их придётся пересоздавать в кластере вручную.

Учтите ограничение: если кластер развёрнут на Linux, логика та же, но пути к srvinfo и управление службой отличаются (systemctl вместо служб Windows). Также помните, что доступ к серверу по RDP или SSH с правами локального администратора — обязательное условие для сброса: без него восстановить доступ к кластере штатными средствами нельзя.

FAQ