Имя: Пароль:
1C
1С v8
Win2019, Kerberos и 1С
0 SergeNKZ
 
08.04.26
10:48
Доброго дня! Коллеги, кто сталкивался с проблемой?
Имеем WinSrv 2019 Standart, MSSQL 2014, платформа 8.3.27.1936. Аутентификация в домене с использованием kerberos. Агент сервера 1С запускается под доменной учетной записью. Аутентификация пользователей 1С - по операционной системе. Раз в 24 часа отваливается доменная аутентификация: при попытке подключения к базе 1С вываливается диалог на ввод пароля. kerberos обновляет сертификаты раз в 6 часов. Перезапуск агента сервера устраняет проблему, но через 24 часа проблема повторяется. Web не используется. SPN для учетной записи настроен согласно инструкциям. Кроме одного: делегирование запрещено. Делегирование запрещено внутренней политикой информационной безопасности. Вопрос: может ли это критично влиять на возникновение описанной проблемы? Куда еще копать для её (проблемы) устранения?
1 Garykom
 
гуру
08.04.26
10:52
Через техжурнал уже пробовали отловить?
https://its.1c.ru/db/metod8dev/content/5944/hdoc
2 SergeNKZ
 
08.04.26
10:59
(1) Спасибо, пробовали, не результат не далО. По ссылке попробую еще раз, но меня смущает в данной рекомендации то, что у нас Web не используется.
3 Garykom
 
гуру
08.04.26
11:03
(2) Если нет даже попытки доменной авторизации это тоже показатель
Может настройка перезапуска rphost поможет?
4 SergeNKZ
 
08.04.26
11:10
(3) Перезапуск rphost не помогает. Только перезапуск агента сервера. По rphost'у было предположение, что может влиять размер, но на другой платформе (для разработки, 8.3.27.1859) rphost не достигает даже 1 гБ, но симптомы те же: раз в 24 часа отваливается.
Компьютер — устройство, разработанное для ускорения и автоматизации человеческих ошибок.