Вход в 1С с правами администратора: способы и что делать, если не пускает

Чтобы зайти в 1С под админом, в окне запуска выберите базу, нажмите «1С:Предприятие» и введите имя пользователя с ролью «Полные права» или профилем «Администратор». Если пароль забыт, а другого администратора нет, войти можно через Конфигуратор или восстановив базу из копии.

Типичная ситуация: бухгалтер просит «зайти под админом и поправить права», а у вас в списке пользователей три учётки и непонятно, какая из них главная. Или после переезда на новый сервер база просит пароль, который никто не помнит. Разберём, что такое «админ» в 1С, как в него войти и куда смотреть, если вход не получается.

Какой «админ» вам нужен: четыре разных роли

Слово «администратор» в 1С означает сразу несколько вещей. Путаница отсюда и растёт. Прежде чем искать пароль, поймите, какой доступ требуется.

Для повседневных задач («добавить пользователя », «открыть справочник, который скрыт») нужен первый вариант. Остальные три появляются в клиент-серверных установках.

Администратор платформы и администратор базы

Отдельный «администратор платформы» в файловой базе не существует: платформа просто запускает вашу базу. Права внутри определяются тем, какие роли назначены пользователю в самой базе. Поэтому «зайти под админом» значит одно: войти пользователем, у которого есть нужные роли.

Два набора ролей встречаются чаще всего:

• 🔑 Полные права — доступ ко всем объектам конфигурации без ограничений;
• 🛠 Администратор системы — управление пользователями, настройками и служебными операциями.

В типовых конфигурациях (Бухгалтерия, ЗУП, УТ) права обычно раздаются не отдельными ролями, а профилями групп доступа. Об этом ниже.

Обычный вход через окно запуска

Это самый простой путь, если пароль известен.

1. Запустите 1С. Откроется окно со списком баз.
2. Выделите нужную базу и нажмите «1С:Предприятие».
3. В окне авторизации выберите имя пользователя из списка или введите вручную.
4. Введите пароль и нажмите «ОК».

В новых версиях платформы в окне авторизации может быть переключатель «Список пользователей». Если он выключен, имена придётся вводить вручную.

Если окно авторизации не появилось

База открылась сразу, без вопросов? Это либо база без пользователей, либо в строке запуска передан пользователь через параметры. Чтобы проверить, откройте свойства ярлыка и посмотрите поле «Объект». Параметры /N и /P как раз и подставляют имя и пароль.

Вход из командной строки с параметрами

Удобно, когда нужно быстро зайти администратором из скрипта или ярлыка. Формат такой:

"C:\Program Files\1cv8\8.3.25.1445\bin\1cv8.exe" ENTERPRISE /F "D:\Bases\Buh" /N "Администратор" /P "ваш_пароль"

Здесь ENTERPRISE — обычный режим, /F — путь к файловой базе, /N — имя пользователя, /P — пароль. Номер версии в пути у вас будет свой, он зависит от установленной платформы.

Для серверной базы вместо /F указывают /S с именем сервера и базы:

"C:\Program Files\1cv8\8.3.25.1445\bin\1cv8.exe" ENTERPRISE /S "server1\buh_prod" /N "Администратор" /P "ваш_пароль"

Не оставляйте пароль в ярлыках на общем рабочем столе. Любой, кто откроет свойства ярлыка, увидит его открытым текстом.

Вход через Конфигуратор

Конфигуратор нужен, когда в обычном режиме администрирование недоступно: надо посмотреть список пользователей напрямую, выдать роли, сменить пароль .

1. В окне запуска выберите базу и нажмите «Конфигуратор».
2. Введите имя и пароль пользователя, у которого есть право «Администрирование» (обычно это роль «Полные права»).
3. Откройте меню Администрирование → Пользователи.
4. Появится список пользователей базы с ролями и режимами аутентификации.

Что можно сделать в карточке пользователя:

• сменить пароль на вкладке «Основные»;
• отметить доступные роли на вкладке «Прочие»;
• выбрать способ аутентификации: 1С:Предприятие, операционная система, OpenID.

Конфигуратор не требует монопольного доступа, чтобы просто просмотреть и поправить список пользователей. Монополия нужна для других операций: загрузки файла .dt, реструктуризации, проверки и исправления базы.

Как выдать права администратора пользователю

Допустим, вы уже вошли под администратором и нужно сделать «админом» второго человека, например главбуха. Порядок зависит от конфигурации.

В типовой конфигурации на управляемых формах

В Бухгалтерии, ЗУП и УТ права назначаются через профили групп доступа:

1. Откройте раздел «Администрирование» и перейдите в настройки пользователей и прав.
2. Выберите «Пользователи» и откройте нужного человека.
3. В карточке откройте группы доступа или профили.
4. Добавьте профиль «Администратор» и запишите изменения.

Точное название пунктов зависит от конфигурации и релиза. Если не нашли — откройте раздел «Администрирование» и ищите блок про пользователей и права.

Профиль «Администратор» даёт полный набор прав на работу в программе. Роль «Полные права» нужна отдельно для настройки на уровне платформы.

Какой вариант выбрать

Не давайте полные права «на всякий случай». Бухгалтеру для работы они не нужны, а следов потом не найти.

Вход под администратором в клиент-серверной базе

На сервере у базы есть дополнительные уровни. Каждый со своим паролем.

Администратор кластера

Консоль администрирования серверов 1С показывает кластер, базы, сеансы и блокировки. Если при подключении к кластеру просят имя и пароль, то это не пользователь базы, а администратор кластера. Его задаёт тот, кто ставил сервер 1С. Если пароля нет, консоль открывает кластер без запроса.

Через консоль можно:

• 🗂 завершить зависший сеанс пользователя;
• 🔒 посмотреть, кто держит блокировку;
• ⚙ включить или выключить регламентные задания и запрет входа.

Администратор СУБД

Для PostgreSQL или MS SQL Server учётка заведена в самой СУБД. Платформа подключается к ней под одной служебной учёткой, а пользователи базы работают через неё. Поэтому знать пароль СУБД обычному пользователю не нужно. Пароль потребуется только тому, кто настраивает копирование и обслуживание.

Вход через учётку Windows

Если у пользователя включена аутентификация операционной системы, пароль в окне 1С не спрашивают: платформа берёт текущую учётку Windows. Так часто делают в домене. Если администратор «не пускает», проверьте, что вы вошли в Windows именно под той учётной записью, которая привязана к пользователю в базе.

Простая проверка:

1. Откройте в Конфигураторе карточку пользователя.
2. Посмотрите, включена ли галочка аутентификации ОС и какой пользователь указан.
3. Сравните с тем, под кем вошли в Windows.

Забыли пароль администратора

Рассмотрим расклад по ситуациям. Универсальной кнопки «сбросить пароль» в платформе нет, и это нормально: иначе защита была бы бессмысленной.

Если прав на базу нет и подрядчик пропал, самый честный путь — резервная копия. Подбирать пароли и ломать защиту базы мы здесь не описываем: это нарушение, и данные можно потерять.

Если вход не получается: частые причины

Здесь собраны ошибки, которые чаще всего встречаются именно при входе администратором.

• ❌ Пользователь не найден — имя введено с опечаткой или это другая база. Проверьте раскладку и пробелы в конце.
• ❌ Неверное имя пользователя или пароль — Caps Lock, русская раскладка вместо английской, пароль из другой базы.
• ❌ Вход есть, но разделов «Администрирование» нет — у пользователя нет нужного профиля. Войдите под другим администратором.
• ❌ Недостаточно прав для работы в Конфигураторе — у пользователя нет права запуска Конфигуратора. Нужна роль «Полные права» или соответствующее право.
• ❌ Не хватает лицензии — слишком много одновременных сеансов. Закройте лишние или проверьте ключ защиты.

Что проверить перед тем, как просить доступ у подрядчика

Часто «нет доступа» оказывается мелочью. Пройдитесь по списку, прежде чем звонить в поддержку или менять учётки.

Если все шесть пунктов пройдены, а вход не работает , проблема в правах или самой учётке. Тогда нужен другой администратор либо резервная копия базы. Обращаясь к подрядчику, сразу назовите версию платформы, тип базы (файловая или серверная) и точный текст сообщения: так ответ придёт быстрее.

Как безопасно держать учётку администратора

Админская учётка — главная цель при любой ошибке доступа. Несколько правил, которые экономят нервы:

1. Две учётки. Одна для ежедневной работы, вторая административная, и пользуетесь ею только по делу.
2. Не «admin» и не «Администратор» без пароля. Имя придумайте менее очевидное, пароль длиннее 12 символов.
3. Пароль в менеджере паролей, а не в записке на мониторе и не в файле на рабочем столе.
4. Резервная копия перед любым вмешательством в права и список пользователей.
5. Отключайте учётки уволенных. Удалять нельзя: на них ссылаются документы. Достаточно снять разрешение входа.

Для организаций с несколькими базами полезно завести журнал: кому выдан доступ, когда, на какой срок.

Частые вопросы