Забыли пароль администратора 1С: что делать и как вернуть доступ

«Пароль администратора» в 1С — это не одна вещь, а три разные. Пароль пользователя информационной базы, пароль администратора кластера серверов и пароль учётной записи SQL-сервера. Люди забывают первый, а ищут способ вскрыть любой из трёх. Сначала определите, какой именно потерян: от этого зависит весь план.

Прямого пути «нажал кнопку — пароль сброшен» у платформы нет, и это сделано намеренно. Зато в большинстве случаев доступ возвращается штатно: через другого пользователя с полными правами, через вход по учётной записи Windows или через резервную копию. Эти способы ниже, от безопасных к радикальным.

Какой пароль вы на самом деле забыли

Один и тот же «админ» может означать разные уровни. Проверьте по симптому.

Если в окне входа вы видите свой список пользователей и 1С отвергает пароль — это первая строка. Если список вообще не открывается, а просьба о пароле появляется при запуске консоли кластера, это вторая.

Как отличить файловую базу от клиент-серверной

В списке баз (окно запуска 1С) выделите базу и посмотрите строку с расположением внизу окна. Если там путь к папке вроде D:\Bases\Buh — база файловая. Если указано имя сервера и имя базы, например srv1c\buh — клиент-серверная.

Второй способ: откройте папку с файловой базой. Там лежит файл 1Cv8.1CD. Если такого файла нет, база хранится на SQL-сервере.

Самый быстрый способ: войти под другим пользователем

В большинстве организаций полные права есть не у одного человека. Это главный и самый безопасный путь.

1. Спросите у коллег, у кого ещё есть роль «Полные права»: главный бухгалтер, программист, внешний сопровождающий.
2. Пусть этот человек зайдёт в базу и откроет Администрирование → Настройки пользователей и прав → Пользователи (в старых конфигурациях раздел называется иначе, но раздел «Администрирование» есть везде).
3. Откройте карточку нужного пользователя, задайте новый пароль и снимите флажок «Требовать смену пароля при следующем входе», если он вам мешает.
4. Сохраните. Пароль меняется сразу, перезапуск базы не нужен.

Если у вас есть доступ к Конфигуратору под другим пользователем, те же действия делаются в Администрирование → Пользователи.

💡 Заведите второго администратора заранее. Один человек с полными правами — это единая точка отказа.

Вход по учётной записи Windows

У пользователя базы можно включить аутентификацию средствами операционной системы. Тогда при запуске 1С пароль не спрашивает: платформа смотрит, под какой учётной записью вы вошли в Windows.

Если администратор базы когда-то был привязан к доменной или локальной учётной записи, зайдите в Windows именно под ней и запустите 1С. Проверьте, какие записи привязаны у вас: это видно в карточке пользователя, но для этого нужен уже вход в базу. Поэтому способ работает, только если привязка была сделана раньше.

Бывает и обратное. У пользователя включена и аутентификация 1С, и аутентификация ОС. Тогда окно входа может пропускать вас без пароля под вашей учётной записью, а при ручном выборе пользователя требовать пароль. Попробуйте запустить 1С из-под своей учётной записи Windows и посмотрите, под кем вы вошли.

Администрирование через консоль кластера серверов

В клиент-серверном варианте вокруг базы три слоя: сервер 1С, кластер и сама база. Администратор кластера управляет рабочими серверами, списком баз и сеансами. Пользователей внутри базы он не заводит.

Что важно запомнить:

• Администратор кластера не знает ваших паролей пользователей базы и не может их «посмотреть».
• Зато он может увидеть список баз, состояние сеансов, заблокировать вход и завершить сеансы.
• Если потерян именно пароль администратора кластера, нужен доступ к серверу как администратору ОС и работа со службой агента сервера 1С.

Для командной строки есть утилита rac. Справку по всем подкомандам выводит rac help, а список кластеров — rac cluster list. Точный синтаксис работы с учётными записями администраторов кластера смотрите в справке rac help, не копируйте команды из случайных заметок.

Что делать, если администраторов в базе не осталось

Худший вариант: пароль забыт, других пользователей с полными правами нет, привязки к Windows тоже нет. Штатной кнопки сброса нет. Остаются три рабочих пути.

Путь первый: резервная копия, где пароль вам известен

Если у вас есть архив базы за период, когда пароль ещё помнили, разверните его в отдельную папку и откройте оттуда.

1. Найдите копию: выгрузку .dt, копию папки файловой базы или бэкап SQL.
2. Разверните её рядом с рабочей базой под другим именем. Рабочую не затирайте.
3. Зайдите в неё известным паролем, смените его на новый и убедитесь, что доступ есть.
4. Сравните, насколько копия отстаёт от рабочей. Если пропала неделя работы, её придётся внести повторно.

Это единственный вариант без риска потерять данные, поэтому проверяйте его до всех остальных.

Путь второй: обратиться к разработчику или партнёру

Если базу вёл внешний программист или обслуживающая организация, у них часто есть собственный административный пользователь. Спросите. Партнёры 1С также оформляют восстановление доступа как услугу, и для организации-владельца базы это нормальная практика: просят подтвердить, что база ваша.

Путь третий: специализированные утилиты и сервисы

В сети предлагают программы и услуги «сброса пароля». Относиться к ним нужно осторожно:

• Любое вмешательство в файл базы делайте только на копии. Работайте с копией папки, а не с рабочей.
• Откуда программа, неизвестно. Утилита с правами на ваши данные может унести базу вместе с персональными данными сотрудников.
• Результат не гарантирован: ошибка при правке файла может сделать базу нечитаемой.

Если ваша организация законный владелец базы, надёжнее поручить это партнёру по сопровождению. Если базу нельзя восстановить, иногда проще завести новую и перенести остатки вручную по оборотно-сальдовым ведомостям.

Проблемы с правами в базе на SQL-сервере

На SQL-сервере хранятся и данные, и настройки. Здесь важно не путать два пароля.

• Пароль пользователя базы 1С. Хранится внутри самой базы. SQL-сервер его не проверяет.
• Пароль учётной записи, под которой кластер обращается к СУБД. Он указан в параметрах базы в консоли кластера. Если его сменили на стороне SQL, а в консоли не обновили, база перестаёт открываться у всех сразу.

Типичный сценарий: админ СУБД поменял пароль служебной учётной записи по политике безопасности, и утром 1С не запускается ни у кого. Пароль пользователя тут ни при чём. Решение: обновить пароль в свойствах информационной базы в консоли серверов.

Если проблема в правах: учётная запись, под которой работает 1С, должна иметь права на свою базу в СУБД. Чего именно не хватает, показывает текст ошибки. Дословно сохраните его: по нему администратор СУБД поймёт, какой именно доступ потерян.

❗ Пароли СУБД и кластера не восстанавливают из 1С. Их задаёт администратор сервера, он же и сбрасывает.

Порядок действий: с чего начать, если время поджимает

Когда отчётность горит, хочется пробовать всё подряд. Лучше идти по списку и останавливаться на первом сработавшем шаге.

1. Уточните тип базы и тип пароля. Две минуты на то, чтобы не искать пароль кластера там, где потерян пароль пользователя.
2. Спросите коллег. Нередко пароль помнит бухгалтер, который ставил его при внедрении, или программист, обновлявший базу в прошлом квартале.
3. Проверьте вход по Windows. Запустите 1С под другой учётной записью компьютера, особенно под той, с которой работал прежний администратор.
4. Найдите копию. Просмотрите папки с архивами, облачное хранилище, задания резервного копирования на сервере. Часто копия лежит там, о чём все забыли.
5. Позвоните партнёру. Если первые четыре шага не дали результата, дальше экспериментировать самому смысла нет.

Что проверить, прежде чем считать пароль «забытым»

Иногда пароль верный, а вход не проходит. Прежде чем что-то менять, исключите простое:

• включена русская раскладка или Caps Lock; пароль в 1С чувствителен к регистру;
• в окне входа выбран не тот пользователь: у администратора и у его «двойника» могут быть похожие имена;
• вы подключаетесь не к той базе: в списке две базы с одинаковыми названиями, одна тестовая, другая рабочая;
• пароль истёк по политике безопасности организации, и система просит сменить его.

Если окно входа показывает точную формулировку ошибки, запишите её дословно. Она нужна и партнёру, и администратору сервера, чтобы быстро определить причину.

Как не потерять доступ снова

Потеря пароля повторяется, пока он хранится в голове одного человека. Несколько простых мер закрывают проблему.

• ✅ Минимум два пользователя с ролью «Полные права»: у основного администратора и у резервного.
• ✅ Пароли в корпоративном менеджере паролей или в запечатанном конверте у руководителя. Не в файле на рабочем столе.
• ✅ Отдельная учётная запись администратора, а не работа под ним каждый день. Для ежедневной работы нужен обычный пользователь с минимальными ролями.
• ✅ Регулярные резервные копии и проверка, что их можно развернуть.
• ✅ При увольнении администратора сразу меняйте пароли: базы, кластера, СУБД, учётные записи сервера.

Роли и права: что давать вместо полных прав

Роль «Полные права» нужна единицам. Остальным выдавайте роли по должности. Тогда случайная правка настроек или удаление данных становятся невозможными для обычного пользователя, а администратору есть что восстанавливать, если что-то пошло не так.

Если администратор нужен только для обновлений, заведите отдельного пользователя под эту задачу и отключите его, когда работы закончены.

Частые ошибки при попытке вернуть доступ

• Работа с рабочей базой напрямую. Любые эксперименты делайте на копии. Одна неудачная правка файла, и базы нет.
• Параллельные попытки подбора пароля. Неудачные попытки засоряют журнал и могут заблокировать учётную запись, если политика паролей это предусматривает.
• Смешение паролей. Человек сбрасывает пароль администратора кластера и удивляется, что в базу всё равно не входит.
• Остановка сервера в рабочее время. Сеансы обрываются, документы теряются.
• Скачивание «взломщиков» с форумов. Часто в комплекте идёт вредоносное ПО.

Частые вопросы