К статье
Практический материал

Администрирование · 11 мин

Как восстановить доступ в 1С, если забыт пароль

Как восстановить доступ в 1С, если забыт пароль: сброс через конфигуратор, списки пользователей, файловые и клиент-серверные базы, работа с Active Directory.

Потеря доступа к 1С — одна из самых частых ситуаций в работе бухгалтерии и отдела продаж: сотрудник забыл пароль, уволился администратор, не записав учётные данные, или после обновления конфигурации перестала пускать привычная учётная запись. Способ восстановления зависит от того, как организована работа: файловая база или клиент-серверный вариант, есть ли у вас доступ к конфигуратору и права администратора в операционной системе или на сервере 1С.

Важно сразу разделить две разные задачи. Первая — восстановить доступ конкретного пользователя, когда в базе есть другой администратор: это штатная операция, которая занимает пару минут через список пользователей. Вторая — получить доступ, когда забыт пароль единственного администратора или учётных записей в базе нет вообще: здесь потребуются действия на уровне конфигуратора, а иногда — сторонних инструментов, и к ним нужно подходить осторожно.

Прежде чем что-либо менять, сделайте резервную копию базы. Любые манипуляции со списком пользователей, особенно нештатные, при ошибке могут оставить базу вообще без доступных учётных записей или повредить данные аутентификации. Копия позволит откатиться к исходному состоянию.

Определите, какой у вас сценарий потери доступа

От диагностики зависит весь дальнейший порядок действий. Сначала ответьте на три вопроса: есть ли в базе другой пользователь с полными правами, какой вариант развёртывания используется (файловая база в папке на диске или клиент-серверная на SQL) и включена ли аутентификация операционной системы.

Признаки помогут быстро сориентироваться. Если при входе программа выдаёт «Идентификация пользователя не выполнена» — логин или пароль неверны, либо пользователю запрещён вход. Если 1С запускается и сразу открывает базу без запроса пароля, но под чужим именем — скорее всего, настроена аутентификация операционной системы, и вход выполняется под учётной записью Windows.

В базе есть второй администраторПростой случай

Достаточно сброса пароля через список пользователей

Администратор единственный, пароль утерянСложный случай

Потребуется конфигуратор или сброс аутентификации

База файловая, в папке на диске1Cv8.1CD

Доступ к файлу базы есть у администратора ПК

База клиент-сервернаяSQL + сервер 1С

Нужны права администратора кластера или СУБД

Вход происходит без запроса пароляАутентификация ОС

Доступ привязан к учётной записи Windows

Сброс пароля при наличии второго администратора

Штатный и самый безопасный путь. Пользователь с полными правами заходит в базу, открывает раздел «Администрирование» → «Пользователи» (в типовых конфигурациях на БСП) либо через конфигуратор: «Администрирование» → «Пользователи». Находит нужную учётную запись, открывает её, снимает флажок «Вход в программу запрещён», если он установлен, и задаёт новый пароль на вкладке аутентификации.

В типовых конфигурациях удобно сразу установить флажок «Потребовать смену пароля при входе» — тогда сотрудник при первом входе задаст собственный пароль, и администратор его не узнает. Это правильно с точки зрения безопасности: пароль не должен передаваться по почте или в мессенджере в открытом виде.

После сброса проверьте результат: попросите пользователя войти с новым паролем. Если вход не выполняется даже с верным паролем, проверьте, не назначены ли пользователю роли, которых нет в конфигурации после обновления, — в этом случае 1С может выдавать ошибку нарушения прав доступа сразу после входа.

Восстановление доступа через конфигуратор

Если пароль администратора утерян, но у вас есть доступ к конфигуратору (он не защищён паролем отдельно), действуйте так. Откройте конфигуратор, в меню выберите «Администрирование» → «Пользователи». Если список пуст — значит, при входе в режим 1С:Предприятие аутентификация фактически не используется, и проблема в другом. Если пользователи есть, но зайти ни под одним нельзя — создайте нового.

Создание нового администратора через конфигуратор
  1. 1
    Сделайте резервную копию базы: файл 1Cv8.1CD для файлового варианта или выгрузку через конфигуратор
  2. 2
    Откройте конфигуратор, меню «Администрирование» → «Пользователи»
  3. 3
    Добавьте нового пользователя, задайте имя и пароль
  4. 4
    На вкладке «Прочие» назначьте роль «Полные права» (и «Администратор системы», если есть)
  5. 5
    Сохраните, войдите в режим 1С:Предприятие под новой учётной записью
  6. 6
    После восстановления доступа разберитесь со старой учётной записью: сбросьте пароль или отключите её

Нюанс: если конфигуратор тоже запрашивает пароль и он утерян, этот способ не сработает. Пароль конфигуратора — это тот же список пользователей информационной базы, поэтому обход возможен только методами из следующего раздела.

Для клиент-серверного варианта дополнительно проверьте права на уровне кластера: в консоли администрирования серверов 1С у информационной базы и кластера могут быть свои администраторы. Если задан администратор кластера, консоль потребует его учётные данные, но на список пользователей самой базы это не влияет.

Сброс аутентификации в файловой базе

Когда пароль единственного администратора утерян и конфигуратор не пускает, остаётся вариант очистки данных аутентификации в файле базы. Список пользователей файловой базы хранится внутри файла 1Cv8.1CD. Существуют специализированные утилиты, которые умеют очищать или сбрасывать пароли в этом файле, — их применяют многие франчайзи и администраторы 1С.

Общий порядок такой: завершить все сеансы работы с базой, сделать полную копию файла 1Cv8.1CD, применить утилиту сброса паролей к копии, затем открыть обработанную базу конфигуратором. Если аутентификация очищена корректно, вход выполняется без пароля или с пустым списком пользователей, и вы создаёте нового администратора штатными средствами.

Альтернатива без сторонних утилит — обратиться в поддержку фирмы «1С» или к обслуживающему партнёру-франчайзи. Для лицензионных баз это безопасный маршрут: специалисты работают проверенными инструментами и несут ответственность за результат.

Восстановление доступа в клиент-серверном варианте

В клиент-серверной архитектуре список пользователей хранится в таблицах базы данных на SQL-сервере (Microsoft SQL Server, PostgreSQL и др.). Прямая правка таблиц СУБД не рекомендуется: платформа хранит данные в собственном формате, и ручное изменение может нарушить целостность.

Практичные варианты: восстановить доступ через конфигуратор, если он доступен; попросить администратора СУБД развернуть резервную копию базы в отдельную базу и работать с ней; либо использовать ту же методику сброса аутентификации, но применительно к выгруженной копии. Если утерян пароль администратора кластера 1С, его сбрасывают через настройки службы сервера 1С — для этого нужны права администратора на самом сервере.

Сравнение вариантов восстановления

Сброс через второго администратора

Быстро и безопасно; подходит, только если такой пользователь есть и активен

Новый пользователь через конфигуратор

Штатный способ; не работает, если конфигуратор тоже закрыт паролем

Сброс аутентификации в файле базы

Работает всегда для файловых баз; риск повреждения, нужна копия и аккуратность

Восстановление из резервной копии

Надёжно, но данные за период после копии будут потеряны

Обращение к партнёру 1С

Безопасно для критичных баз; требует времени и, как правило, договора сопровождения

Аутентификация операционной системы и доменный доступ

Во многих организациях вход в 1С привязан к учётной записи Windows: пользователь запускает программу и попадает в базу автоматически. Если такой вход перестал работать, причины обычно вне 1С: заблокирована доменная учётная запись, истёк пароль Windows, сотрудник заходит с другого компьютера или под другим пользователем ОС.

Проверьте в свойствах пользователя 1С, какая учётная запись ОС ему сопоставлена (формат вида \\ДОМЕН\ИмяПользователя). Если сотрудник работает под новой учётной записью Windows, обновите сопоставление или добавьте в 1С отдельного пользователя с аутентификацией ОС. Пароль 1С в этом режиме не используется — сбрасывать нужно пароль доменной учётной записи, а это задача системного администратора.

Проверка результата и типичные ошибки

После восстановления доступа убедитесь, что всё работает корректно: пользователь входит под своим именем, видит нужные разделы, журналы регистрации фиксируют его сеансы. Если восстановление делалось сбросом аутентификации, проверьте целостность базы: пройдитесь по основным документам и отчётам, убедитесь, что данные на месте.

Контрольные точки

Как проверить результат

Вход в базу
Норма

Пользователь входит с новым паролем без ошибок

Тревожный признак

Ошибка идентификации или нарушения прав доступа

Права пользователя
Норма

Доступны все нужные разделы и документы

Тревожный признак

Часть разделов скрыта или недоступна — проверьте роли

Журнал регистрации
Норма

Сеансы фиксируются под правильным именем

Тревожный признак

Сеансы записываются под чужим именем — перепутана аутентификация ОС

Целостность данных
Норма

Документы и отчёты открываются, суммы сходятся

Тревожный признак

Ошибки чтения — база могла быть повреждена, нужна проверка chdbfl или ТиИ

Типичные ошибки
01
Работа с единственной копией базы без бэкапа — при повреждении файла данные теряются безвозвратно
02
Создание второго администратора с простым паролем «на время» и забвение о нём — дыра в безопасности
03
Удаление старой учётной записи вместо отключения — в документах и журналах теряется связь с автором
04
Попытка править таблицы SQL-базы вручную — высокий риск нарушить внутренний формат платформы
05
Передача нового пароля открытым текстом в мессенджере — пароль компрометируется сразу

Как не потерять доступ снова

Минимальный набор профилактических мер: заведите в каждой базе минимум двух администраторов, храните пароли в корпоративном менеджере паролей, а не на бумажке, и настройте регулярное резервное копирование. При увольнении сотрудника не удаляйте его учётную запись — блокируйте вход, чтобы сохранить историю действий в документах.

Для файловых баз полезно периодически проверять, что копирование файла 1Cv8.1CD действительно происходит и копии можно открыть. Для клиент-серверных — контролировать регламентные бэкапы на стороне СУБД и хотя бы изредка проверять восстановление на тестовом сервере.

Итог

Что важно запомнить

Сначала резервная копия — потом любые действия. Простые случаи решаются через список пользователей, сложные — через конфигуратор или сброс аутентификации в копии файла базы. Клиент-серверные базы лучше не править на уровне SQL. После восстановления заведите второго администратора и проверьте целостность данных.

Частые вопросы

Можно ли восстановить пароль, а не сбросить его?

Нет. Пароли в 1С хранятся в виде хеша, и получить исходный пароль из базы невозможно. Доступ восстанавливается только назначением нового пароля или созданием новой учётной записи.

Что делать, если база вообще не требует пароль, но прав не хватает?

Значит, список пользователей пуст или у текущего пользователя ограниченные роли. Зайдите в конфигуратор, откройте список пользователей и назначьте нужной учётной записи полные права либо создайте нового администратора.

Поможет ли переустановка платформы 1С?

Нет. Список пользователей и пароли хранятся внутри информационной базы, а не в платформе. Переустановка программы не влияет на аутентификацию.

Уволился единственный администратор и не оставил пароли. Это решаемо?

Да. Для файловой базы применяют сброс аутентификации в копии файла 1Cv8.1CD, для клиент-серверной — работу через конфигуратор или с копией базы на SQL-сервере. Если опыта нет, разумнее привлечь партнёра 1С.

Нарушит ли сброс паролей лицензионные условия?

Восстановление доступа к собственной базе собственными силами не является взломом защиты платформы — вы работаете со своими данными. Однако сторонние утилиты используются на ваш риск, поэтому обязательна резервная копия.

Как передать новый пароль сотруднику безопасно?

Лучший вариант — установить временный пароль и включить требование смены при первом входе. Тогда постоянный пароль знает только сам сотрудник, а временный можно передать любым способом, так как он сразу станет недействительным.