Как разблокировать пользователя 1С после пяти неверных попыток пароля

Пользователя 1С разблокирует администратор информационной базы: раздел «НСИ и администрирование» → «Настройка пользователей и прав» → список пользователей, где нужно снять флажок блокировки и обнулить счётчик неудачных попыток входа. Если база работает как распределённая (РИБ), снимать блокировку нужно в центральном узле; если пароль привязан к домену — нужен администратор Active Directory.

9:47 утра: пятая попытка пароля и надпись «пользователь заблокирован»

Ирина, бухгалтер оптовой компании в Мытищах, две недели провела на больничном. Пока её не было, системный администратор ужесточил политику паролей в базе 1С:Управление торговлей — с восьми символов до двенадцати и с обязательной цифрой, потому что после проверки безопасности так потребовал внешний аудитор. Письмо об изменении ушло на корпоративную почту, куда Ирина заглянула в последний раз перед больничным. В девять сорок семь утра она садится закрывать месяц и вводит старый пароль с наклейки на мониторе. Пароль был правильным ещё две недели назад, но требования за это время изменились, поэтому первая же попытка отбивается системой.

Вторая попытка, третья, четвёртая — Ирина по памяти перебирает варианты старого пароля с разным регистром букв и цифрой в конце вместо начала. На пятой попытке система перестаёт сообщать о неверном пароле вообще: экран показывает «Пользователь заблокирован», и даже правильный новый пароль, который в итоге подсказал бы сисадмин, тоже перестаёт приниматься. До отправки акта сверки крупному розничному партнёру остаётся меньше часа, а бухгалтер физически не может открыть базу.

что теряет компания, пока доступ закрыт

У партнёра оплата привязана к фиксированному дню недели: если акт сверки не уйдёт до обеда, платёж сдвинется не на день, а на следующий недельный цикл. Склад тем временем не может закрыть отгрузки за вчера, потому что накладные проводит та же заблокированная учётная запись. Отдел продаж тоже стоит — менеджер не может выставить счёт на новую отгрузку, потому что нумерация документов идёт через ту же учётную запись. Директор параллельно ждёт свод по остаткам для банка — там тоже пауза, а банк не станет ждать до завтра только потому, что у бухгалтера заблокирован пароль.

Системный администратор в этот момент занят плановой настройкой резервного копирования сервера, но бросает задачу и садится разбираться с одной заблокированной учётной записью — потому что для бухгалтерии это горит здесь и сейчас, а резервное копирование подождёт до вечера. Час рабочего времени администратора уходит не на развитие системы, а на разбор чужой блокировки, которую в теории можно было предотвратить одним письмом за две недели до этого.

🔍 как ИТ искал, где застряла блокировка

Первая версия — проблема в сети или в антивирусе, который режет пакеты к серверу. Администратор проверяет пинг до сервера 1С, смотрит логи корпоративного антивируса и журнал VPN-подключений — там пусто, подозрительной активности нет. Вторая версия — блокировка на уровне Windows-домена, потому что часть сотрудников заходит через доменную аутентификацию, а часть — по отдельному паролю прямо в информационной базе. Но у Ирины локальная учётная запись именно в базе 1С, а не в домене, поэтому версия с Active Directory тоже отпадает уже через пять минут проверки.

журнал регистрации показывает то, что не видно на экране входа

Ответ находится в журнале регистрации 1С: подряд пять событий «Отказ входа в систему. Неверный пароль» на одном и том же пользователе за две минуты. Это след встроенного механизма самой платформы — защиты от подбора пароля, а не сбоя сети или домена. Платформа сама считает неудачные попытки и после заданного администратором порога закрывает вход, независимо от того, что происходит на уровне Windows или антивируса. По умолчанию такая блокировка вообще не включена — её настраивает администратор информационной базы, и порог в три-пять попыток с паузой от нескольких минут до часа — обычная практика, а не жёсткий стандарт платформы.

четыре места, где реально снимается блокировка

В зависимости от того, как устроена информационная база — простая, клиент-серверная или распределённая, — разблокировать пользователя приходится по-разному, и не все варианты доступны из одного и того же окна.

У Ирины была обычная клиент-серверная база на одном сервере — второй вариант из таблицы. Администратор зашёл в раздел «НСИ и администрирование» → «Настройка пользователей и прав» → «Пользователи», нашёл её учётную запись, снял флажок блокировки — и через минуту Ирина уже была в системе. Акт сверки ушёл за пятнадцать минут до дедлайна, платёж партнёра остался в графике.

почему блокировка вернулась через неделю

Радость длилась недолго. Через неделю Ирина снова попала в блокировку — с первой же неверной попытки, хотя раньше система прощала до пяти. Причина — платформа 1С на сервере компании не обновлялась почти три года, а в старых релизах счётчик неудачных попыток не сбрасывается автоматически после снятия блокировки администратором: он продолжает считать с того места, где остановился до этого. Флажок сняли, а счётчик — нет, вот и результат.

Если платформа годами работает без обновлений, разумно свериться, что вообще можно исправить в текущих лицензионных рамках — иногда дешевле сделать обновление 1С, чем каждую неделю вручную снимать одни и те же блокировки у одних и тех же людей.

Вторая причина глубже: в компании вообще не было процесса уведомления пользователей об изменении политики паролей — администратор менял настройки один раз и не проверял, кто на больничном, кто в отпуске, а кто просто не читает корпоративную почту. Мы предложили закрыть это доработкой 1С: система теперь сама рассылает уведомление всем активным пользователям за три дня до вступления изменений в силу, а не молча меняет требования задним числом.

если у вас похожая ситуация — что проверить в первую очередь

Прежде чем звонить в поддержку или ждать час на линии, можно проверить пять вещей самостоятельно.

• ✓Откройте журнал регистрации 1С за последние 10-15 минут и найдите записи «Отказ входа» — так вы отличите встроенную блокировку 1С от блокировки домена или сети.
• ✓Проверьте тип базы: файловая, клиент-серверная или распределённая (РИБ) — от этого зависит, в каком окне снимать блокировку.
• ✓После снятия флажка блокировки убедитесь, что обнулился и счётчик неудачных попыток, а не только сам флажок — иначе следующая ошибка заблокирует пользователя быстрее прежнего.
• ✓Если пароль привязан к домену, а не к самой информационной базе, разблокировка в 1С ничего не даст — нужен администратор Active Directory.
• ✓Уточните у пользователя, не менялась ли недавно политика паролей без предупреждения — частая причина повторных блокировок именно у тех, кто был в отпуске или на больничном.

⏱️ как закрыли вопрос на постоянку

К обновлению платформы добавили регламент: любое изменение политики паролей проходит через уведомление и отсрочку в три дня, а счётчик неудачных попыток сбрасывается вместе с флажком блокировки одним действием, а не двумя отдельными шагами. Раз в квартал те же настройки безопасности просто перепроверяют, а не ждут следующего инцидента. Отдельного штатного администратора 1С в компании по-прежнему нет — такие заявки закрывает удалённое сопровождение 1С, где разблокировка пользователя решается в течение часа по тарифу от 3800 рублей за час работы сисадмина, без необходимости держать специалиста в штате ради пары случаев в месяц.

Когда систему только внедряют, дешевле сразу заложить регламент паролей и блокировок, чем чинить его постфактум под дедлайн отчётности. Такие настройки закладываются уже на этапе внедрения 1С, а для торговой компании — конкретно на этапе внедрения 1С:Управление торговлей, где число пользователей и текучка кадров обычно выше, чем в производственной компании того же размера.

❓ Частые вопросы

Сколько неудачных попыток ввода пароля допускает 1С до блокировки?

Количество попыток задаёт администратор в настройках безопасности информационной базы — единого стандартного числа в платформе нет. Обычно блокируют после 3-5 подряд неверных попыток и открывают доступ автоматически через несколько минут либо только вручную, в зависимости от выбранного режима.

Может ли пользователь сам снять с себя блокировку в 1С?

Нет, обычный пользователь не видит и не может снять блокировку — это делает администратор информационной базы через список пользователей, а если пароль привязан к домену, то администратор Active Directory. Самостоятельно можно только дождаться истечения таймаута, если он настроен.

Почему после снятия блокировки пароль всё равно не принимается?

Чаще всего снята сама блокировка входа, но не сброшен счётчик неудачных попыток — при следующей ошибке пользователь блокируется почти сразу. Также причиной бывает рассинхронизация между базой 1С и доменной учётной записью — тогда пароль нужно менять в обоих местах одновременно.

Отличается ли блокировка в файловой и клиент-серверной базе 1С?

Да. В файловой базе список пользователей и флажок блокировки хранятся в самом файле информационной базы и правятся локально через конфигуратор. В клиент-серверном варианте те же настройки хранятся на сервере 1С, и разблокировать пользователя можно удалённо, не находясь физически рядом с сервером.

Что делать, если в компании нет штатного администратора 1С для разблокировки?

Такие задачи закрывает удалённое сопровождение 1С: заявка на разблокировку пользователя обычно решается в течение часа по тарифу от 3800 рублей за час работы сисадмина, без найма отдельного специалиста в штат.