Как заблокировать доступ к базе 1С

Блокировка доступа к информационной базе 1С — стандартная операция, которая требуется перед обновлением конфигурации, регламентным обслуживанием, восстановлением из архива или при увольнении сотрудника. В зависимости от режима работы (файловый или клиент-серверный) и поставленной задачи применяются разные механизмы: от встроенной обработки «Блокировка работы пользователей» до настроек кластера серверов и прав СУБД.

Главное правило: блокировка должна быть управляемой и обратимой. Администратор обязан заранее предупредить пользователей, задать время начала и окончания, установить код разблокировки для экстренного входа и убедиться, что после завершения работ база снова доступна. Ниже разобраны все рабочие способы с условиями их применения.

Определите, какая блокировка вам нужна

Прежде чем что-то отключать, ответьте на два вопроса: кого нужно заблокировать (всех пользователей или конкретного человека) и на какой срок (на время обновления или навсегда). От этого зависит выбор инструмента, и ошибка на этом этапе приводит либо к простою всей компании, либо к тому, что уволенный сотрудник сохраняет доступ к данным.

Отдельно учитывайте режим работы базы. В файловом варианте сеансы держатся на файловых блокировках общего ресурса, и централизованного механизма «выгнать всех» на уровне сервера нет. В клиент-серверном варианте всё управление сосредоточено в консоли кластера, что даёт больше контроля, но требует прав администратора кластера.

Блокировка через обработку «Блокировка работы пользователей»

В типовых конфигурациях на базе Библиотеки стандартных подсистем (УТ, ERP, Бухгалтерия, ЗУП) встроен штатный механизм завершения работы. Обычно он находится в разделе «Администрирование» → «Обслуживание» → «Блокировка работы пользователей» либо вызывается через «Все функции» как одноимённая обработка.

1. 1
   Откройте «Администрирование» → «Обслуживание» → «Блокировка работы пользователей» под учётной записью с полными правами
2. 2
   Установите флаг блокировки, укажите время начала и окончания
3. 3
   Введите текст сообщения, которое увидят пользователи
4. 4
   Задайте код разблокировки — по нему администратор сможет войти, пока блокировка активна
5. 5
   Сохраните настройки и дождитесь завершения активных сеансов: пользователи получат предупреждение и смогут сохранить данные
6. 6
   После завершения работ снимите блокировку тем же способом

Механизм работает «мягко»: пользователи получают сообщение с просьбой завершить работу, и через несколько минут их сеансы закрываются принудительно. Это безопаснее жёсткого отключения, потому что снижает риск потери несохранённых данных в открытых документах.

Код разблокировки обязательно сохраните. Если забыть его, а блокировка уже активна, войти в базу штатным способом не получится — придётся снимать блокировку через консоль кластера (в клиент-серверном режиме) или редактирование параметров базы.

Блокировка через консоль кластера серверов 1С

В клиент-серверном режиме основной инструмент — консоль администрирования серверов 1С:Предприятия. Откройте её, найдите нужную информационную базу в дереве кластера, кликните правой кнопкой и выберите «Свойства».

В окне свойств доступны два ключевых параметра. «Блокировка начала сеансов включена» запрещает новые подключения: можно задать дату и время начала и окончания, сообщение для пользователей и код разрешения (параметр /UC в строке запуска позволяет войти в обход блокировки). «Блокировка регламентных заданий» останавливает фоновые задачи — обмены, рассылки, синхронизации.

"C:\Program Files\1cv8\8.3.22.1750\bin\1cv8.exe" ENTERPRISE /S"Server\Base" /N"Администратор" /UC КодРазблокировки

Уже подключённые сеансы флаг блокировки не завершает — их нужно удалить вручную. В консоли кластера откройте ветку «Сеансы» внутри базы, выделите нужные сеансы и нажмите «Удалить». Перед этим убедитесь, что пользователи сохранили работу: принудительное удаление сеанса обрывает соединение без сохранения.

Блокировка файловой базы и дополнительные способы

Для файловой базы штатная обработка «Блокировка работы пользователей» тоже работает, но если нужен быстрый и гарантированный запрет доступа без входа в программу, применяются средства операционной системы. Самый простой вариант — ограничить права на папку с базой: убрать у группы пользователей разрешение на чтение и запись для каталога с файлом 1Cv8.1CD.

Другой вариант — временно переименовать или переместить файл базы. При попытке запуска пользователи увидят ошибку «информационная база не обнаружена». Способ грубый, но эффективный, когда нужно срочно исключить любые подключения, например при подозрении на вирус-шифровальщик.

В клиент-серверном варианте существует и уровень СУБД: можно перевести базу данных MS SQL в режим SINGLE_USER или offline. Это крайняя мера — она отсекает всех, включая агента сервера 1С, и применяется обычно только при обслуживании самой СУБД. Для штатной блокировки пользователей возможностей консоли кластера достаточно.

Как закрыть доступ конкретному пользователю навсегда

При увольнении сотрудника или смене роли временные механизмы не подходят — нужно отключить его учётную запись. В типовых конфигурациях откройте «Администрирование» → «Настройки пользователей и прав» → «Пользователи», найдите сотрудника и снимите флаг «Вход в программу разрешён» (в ряде конфигураций — установите признак «Недействителен»). Саму учётную запись удалять не стоит: она связана с документами, и удаление усложнит разбор истории изменений.

Если используется аутентификация операционной системы (доменная), одного отключения внутри 1С недостаточно. Проверьте, что учётная запись отключена или заблокирована в Active Directory, а при клиент-серверной работе — что у пользователя нет отдельного логина на SQL-сервере, через который он мог бы подключиться к базе напрямую, минуя 1С.

После отключения учётной записи завершите активные сеансы сотрудника через консоль кластера или обработку завершения работы. Пока сеанс жив, человек продолжает работать в базе, даже если вход ему уже запрещён.

Проверка результата и снятие блокировки

Любую блокировку нужно проверить со стороны пользователя. Попытайтесь запустить базу под обычной учётной записью: при корректной настройке появится заданное вами сообщение о блокировке с указанием времени окончания. Затем проверьте вход администратора с кодом разблокировки или параметром /UC — аварийный канал входа обязан работать.

Снятие блокировки выполняется тем же инструментом, которым она ставилась: в обработке — сбросом флага, в консоли кластера — отключением блокировки начала сеансов и регламентных заданий. После снятия попросите одного-двух пользователей войти и убедиться, что база работает штатно, прежде чем объявлять об окончании регламентных работ всем.

Частые вопросы