Вики IT-KB

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
===== Права доступа учётной записи службы Агента сервера 1С:Предприятие 8.3 =====

После окончания [[1c:1c-enterprise-8-3-cluster-deployment:installing-1c-enterprise-server|процедуры установки]] серверных компонент **1С:Предприятие 8.3** проверяем успешность запуска службы "**Агент сервера 1С:Предприятия 8.3**" (**1C:Enterprise 8.3 Server Agent**) от имени учётной записи пользователя, который был создан в процессе установки. 

Убеждаемся в том, что тип запуска службы определён как **Automatic**.

В свойствах службы на вкладке **Recovery** настроим автоматический перезапуск службы в случае остановки.

{{ :1c:1c-enterprise-8-3-cluster-deployment:pasted:20230310-151905.png }} 

Обратим внимание на то, какие права инсталлятор 1С выдал созданной в процессе установки учётной записи **USR1CV8**. Это права рядового пользователя с включением в локальные группы безопасности **Users** и **Performance Log Users**. 

{{ :1c:1c-enterprise-8-3-cluster-deployment:pasted:20230310-152050.png }}

Проверяем права созданной сервисной учётной записи, открыв консоль управления локальными политиками безопасности Windows (**secpol.msc**). В явном виде наша учётная запись была включена инсталлятором 1С в следующие политики:

  * **Deny access to this computer from the network**
  * **Deny log on locally**
  * **Log on as a batch job**
  * **Log on as a service**

{{ :1c:1c-enterprise-8-3-cluster-deployment:pasted:20230310-152131.png }}


Если не исключить учётную запись **USR1CV8** из локальной политики безопасности "**Deny access to this computer from the network**", в которую при установке 1С:Предприятие учётная запись включается по умолчанию, то в дальнейшем возможны ошибки взаимной аутентификации этой учётной записи на серверах кластера 1С.

{{ :1c:1c-enterprise-8-3-cluster-deployment:pasted:20230310-152437.png }} 

К имеющимся политикам, согласно **п.16** документа [[https://its.1c.ru/db/metod8dev#content:5899:hdoc|Check-list по настройке рабочих серверов в продукционной зоне]], дополнительно рекомендуется включить служебную учётную запись пользователя, от имени которой работает служба агента сервера 1С, в следующие локальные политики безопасности:
 
  * **Adjust memory quotas for a process**
  * **Replace a process level token**

{{ :1c:1c-enterprise-8-3-cluster-deployment:pasted:20230310-152744.png }}

В выше обозначенном [[https://its.1c.ru/db/metod8dev#content:5899:hdoc|документе]] присутствует рекомендация выдать права администратора учётной записи службы агента 1С. От применения этой рекомендации мы воздерживаемся, ибо практика показывает, что достаточно членства в группах **Users** и **Performance Log Users**, которое присваивает по умолчанию инсталлятор 1С.


Чтобы избежать проблем с функционированием серверных процессов **rphost** и потенциальной [[http://www.gilev.info/2019/02/1.html|проблемы с переполнением]] технологического журнала 1С, дополнительно потребуется выдать полные права доступа на каталог ''C:\ProgramData\1C\1cv8'' для учётной записи службы агента 1С.


----
Проверено на следующих конфигурациях:
^ Версия ОС сервера 1С ^ Версия 1С:Предприятие ^
| Microsoft Windows Server 2012 R2 Standard EN (6.3.9600) | 1С:Предприятие 8.3.17.1549 |
| Microsoft Windows Server 2022 Standard EN (10.0.20348) | 1С:Предприятие 8.3.22.1750 |

----
{{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 10.03.2023 15:35

{{tag>"1C" "1С 8.3" "Windows Server 2012 R2" "Windows Server 2022"}}

~~DISCUSSION~~

~~NOTOC~~