Сколько людей могут работать в 1С на одном компьютере с Windows 10 и где граница лицензии
Содержание
Windows 10 не может легально работать терминальным сервером 1С: редакция Pro пускает по RDP только одного пользователя за раз, а при его входе локальный сеанс отключается. Для нескольких одновременных сеансов 1С нужна серверная Windows с ролью служб удалённых рабочих столов и лицензиями RDS CAL, веб-клиент 1С или облачная 1С.
Типичная ситуация: офис на 3–5 бухгалтеров, есть один мощный компьютер, и хочется посадить всех в 1С через «удалёнку», не покупая сервер. Честно на Windows 10 настраивается доступ для одного человека, а патчи вроде RDP Wrapper создают больше проблем, чем решают.
Что разрешает лицензия Windows 10 и где проходит граница
Возможности системы из коробки:
| Редакция | Входящий RDP | Одновременных удалённых сеансов |
|---|---|---|
| Windows 10 Домашняя | нет | 0 |
| Windows 10 Pro / Корпоративная | да | 1 (локальный пользователь отключается) |
| Windows 10/11 Enterprise multi-session | да | несколько, но только в облаке Azure Virtual Desktop |
| Windows Server с ролью RDS | да | по числу купленных RDS CAL |
Лицензионное соглашение Windows 10 разрешает удалённый доступ к компьютеру тому, кто в основном им пользуется. Сделать из рабочей станции общий сервер сеансов для нескольких людей соглашение не позволяет. Обходить технические ограничения программы оно тоже прямо запрещает.
Подмена или патч системных файлов ради нескольких сеансов RDP нарушает лицензию Microsoft. Для организации это риск претензий при проверке лицензионной чистоты, а для бухгалтерии — риск остановки работы в разгар отчётного периода.
Лицензии 1С в терминальном режиме
Даже легальный терминальный сервер не отменяет лицензий 1С. Каждый сеанс тонкого или толстого клиента 1С на терминальном сервере занимает отдельную клиентскую лицензию.
- 🔑 Пять бухгалтеров одновременно в 1С — нужно пять клиентских лицензий, неважно, сидят они на одной машине или на пяти.
- 🔌 Однопользовательский локальный USB-ключ обслуживает один сеанс. Для нескольких сеансов нужен многопользовательский ключ или программные лицензии на нужное число мест.
- 🧾 Программная лицензия активируется на конкретный компьютер. После замены материнской платы или переустановки системы её придётся активировать заново из резервного пин-кода.
Подготовка Windows 10 к удалённому входу в 1С
Законный сценарий для Windows 10 — один человек работает в 1С на офисном компьютере из дома. Для этого нужна редакция Pro или Корпоративная.
Шаг 1. Проверить редакцию
- Нажмите
Win + R, введитеwinverи нажмите Enter. - В окне видна редакция. Если стоит «Домашняя», входящий RDP недоступен — нужна смена редакции на Pro по ключу.
Шаг 2. Включить удалённый рабочий стол
- Откройте
Параметры → Система → Удалённый рабочий стол. - Включите переключатель «Включить удалённый рабочий стол».
- Оставьте включённой проверку подлинности на уровне сети (NLA).
- В пункте выбора пользователей добавьте учётную запись, под которой будут входить.
Тот же результат даёт команда для администратора в PowerShell:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'
Если группа правил брандмауэра в русской Windows называется иначе, включите правила «Удалённый рабочий стол» вручную в wf.msc.
Шаг 3. Подготовить учётную запись и 1С
- 👤 Отдельный пользователь Windows с паролем. Пустой пароль RDP не примет.
- 💾 Платформа 1С той же разрядности и версии, что у остальных рабочих мест.
- 📂 Список баз прописан для этого пользователя: файл
ibases.v8iлежит в%APPDATA%\1C\1CEStart\. - 🖨 Принтеры: в настройках клиента RDP (
mstsc→ «Локальные ресурсы») включите перенаправление принтеров, чтобы печатать формы 1С на домашний принтер.
RDP Wrapper и похожие патчи: почему это не решение
RDP Wrapper — сторонняя программа, которая подменяет поведение службы удалённых рабочих столов, чтобы Windows 10 принимала несколько сеансов. Инструкций по установке здесь не будет: это обход лицензионного ограничения. Зато разберём, почему администраторы, однажды поставив такой патч, обычно потом от него отказываются.
- ⚖️ Лицензия. Несколько одновременных сеансов на Windows 10 без Azure не предусмотрены. Патч не превращает рабочую станцию в лицензированный сервер.
- 🔄 Ломается после обновлений. Microsoft регулярно обновляет системную библиотеку службы RDP. После очередного накопительного обновления патч перестаёт работать, и утром вся бухгалтерия не может войти.
- 🛡 Антивирусы. Многие антивирусы и Защитник Windows помечают такие патчи как нежелательные программы и удаляют их файлы.
- 🕳 Чужой код в системной службе. Сборки из случайных источников — частый способ занести троян. Служба RDP работает с правами системы.
- 🧩 Нет поддержки. Если сеансы зависают или падают, разбираться придётся самим.
Если такой патч уже стоит на компьютере с базой 1С, не удаляйте его посреди рабочего дня: работающие сеансы оборвутся, а несохранённые документы пропадут. Спланируйте переход на легальную схему и отключайте патч вечером, предупредив пользователей.
Групповые политики RDP для работы в 1С
Политики не снимают ограничение на один сеанс в Windows 10. Но несколько из них полезны и для одного удалённого пользователя, и потом пригодятся на настоящем терминальном сервере.
Откройте редактор gpedit.msc и перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов.
Ограничение сеансов по времени
Папка «Ограничение сеансов по времени». Здесь задают, через сколько завершать отключённый сеанс и простаивающий активный сеанс.
Для 1С это важно. Пользователь закрыл окно RDP крестиком — сеанс остался висеть вместе с запущенной 1С. Такой сеанс:
- держит клиентскую лицензию 1С;
- может держать блокировку файловой базы и мешать обновлению;
- не даёт войти другому, если лицензии закончились.
Разумный ориентир — завершать отключённые сеансы через 1–2 часа.
Принудительное завершение отключённого сеанса закрывает 1С без сохранения. Предупредите пользователей, что открытые документы нужно записывать до отключения.
Безопасность подключения
Папка «Безопасность». Включите политику, требующую проверку подлинности на уровне сети. Без неё экран входа показывается любому, кто достучится до порта 3389.
Перенаправление устройств
Папка «Перенаправление устройств и ресурсов». Если по регламенту из 1С нельзя выгружать файлы на домашние компьютеры, запретите перенаправление дисков и буфера обмена. Печать на локальный принтер при этом можно оставить.
После изменения политик выполните gpupdate /force или перезагрузите компьютер вне рабочего времени.
Быстродействие 1С в удалённом сеансе
Сам RDP передаёт только картинку, поэтому 1С в сеансе часто работает быстрее, чем файловая база через общую папку по медленной сети. Тормоза обычно идут от компьютера-хоста.
Что настроить на компьютере с 1С
- Диск. База и кэш 1С — на SSD. Файловая база на обычном жёстком диске тормозит при каждом проведении.
- Электропитание. В
Панель управления → Электропитаниевыберите схему «Высокая производительность» и отключите переход в сон, иначе компьютер уснёт и удалённый вход станет невозможен. - Исключения антивируса. Добавьте в исключения папку с файловой базой (файл
1Cv8.1CD) и кэш 1С:%APPDATA%\1C\1cv8и%LOCALAPPDATA%\1C\1cv8. Проверка на лету каждого обращения к базе — частая причина медленного проведения. - Обновления Windows. Задайте период активности на рабочие часы, чтобы система не перезагружалась днём.
Что настроить в клиенте RDP
В mstsc → «Показать параметры» → вкладка «Взаимодействие» выберите скорость соединения под реальный канал. Отключите фон рабочего стола и анимацию. На вкладке «Экран» глубины цвета в 16 бит для 1С достаточно, если канал слабый.
Ориентиры по памяти
| Что | Примерный расход ОЗУ |
|---|---|
| Сама Windows 10 | 2–3 ГБ |
| Один сеанс тонкого клиента 1С с типовой конфигурацией | ориентировочно 0,5–1 ГБ |
| Браузер в том же сеансе | от 0,5 ГБ и выше |
Цифры примерные и зависят от конфигурации и числа открытых форм. Для настоящего терминального сервера на 5 человек ориентируйтесь на 16 ГБ памяти и SSD.
Если 1С в сеансе «замерзает» после обновления платформы, запустите её один раз с параметром /ClearCache — это очищает клиентский кэш, данные базы не затрагиваются.
Защита удалённого доступа и легальные альтернативы
Как не открыть базу всему интернету
- 🚫 Не пробрасывайте порт 3389 напрямую на роутере. Подбор паролей к открытому RDP начинается в первые часы.
- 🔐 Подключайтесь через VPN: встроенный в роутер или отдельный VPN-сервер.
- 🔒 Включите блокировку учётной записи после неудачных попыток:
secpol.msc → Политики учетных записей → Политика блокировки учетной записи. - 🧷 Сложный пароль у каждого пользователя RDP, без общих учёток вроде «buh».
- 💾 Регулярные резервные копии базы 1С на другой носитель. Шифровальщики, попавшие через RDP, — основная угроза для файловых баз.
Что выбрать вместо Windows 10
Сравнение вариантов:
| Вариант | Когда подходит | Ориентир по затратам | Риски |
|---|---|---|---|
| Windows 10 Pro, один RDP | один удалённый сотрудник | 0 руб. сверх Windows Pro | нет одновременной работы |
| Windows Server + RDS CAL | 2–30 пользователей, своя база | лицензия сервера плюс CAL на пользователя, ориентировочно от сотни тысяч рублей на небольшой офис | нужен администратор |
| Файловая база в общей папке | 2–5 человек в одной локальной сети | 0 руб., если есть компьютер | медленно по сети, Windows 10 допускает до 20 входящих подключений к общим файлам |
| Веб-публикация 1С | доступ из браузера | веб-сервер на имеющейся машине | настройка публикации, нагрузка на сервер |
| Облачная 1С | нет своей инфраструктуры | ориентировочно 1,5–3 тыс. руб. за пользователя в месяц | зависимость от провайдера и канала |
Цены сильно зависят от поставщика и курса, поэтому это лишь порядок цифр для сравнения.
Для 2–5 бухгалтеров в одном офисе часто хватает файловой базы в общей папке на Windows 10: у каждого своя 1С, база одна. Терминальный сервер нужен, когда к базе подключаются удалённые сотрудники или база выросла и тормозит по сети.
Если переход уже назрел
Переезд с Windows 10 на серверную Windows с базой 1С проходит так:
- Выгрузите базу в файл
.dtчерез Конфигуратор (Администрирование → Выгрузить информационную базу) — это и резервная копия. - Установите на сервер ту же версию платформы 1С.
- Перенесите лицензии 1С: программные — активируйте на новом сервере по резервному пин-коду, USB-ключ — переставьте.
- Скопируйте каталог файловой базы или загрузите
.dtв новую базу. - Пропишите у пользователей новый путь к базе.
Выгрузку и перенос делайте в нерабочее время: пользователи в этот момент должны выйти из 1С.