Терминальный сервер для 1С: настройка, доступ и мониторинг
Когда с одной базой 1С работают несколько человек, а часть — из дома, удобнее всего поднять терминальный сервер: все подключаются к общему серверу и работают в своих сессиях. База и документы остаются на сервере, а не расползаются по компьютерам. Разберём, что нужно для терминального сервера 1С, какие есть подводные камни (в том числе с Windows Server 2008) и как заодно видеть, кто и сколько реально работает.
- •Терминальный сервер 1С — когда все работают с общей базой через удалённые сессии на одном сервере: удобно и безопаснее для данных.
- •База и документы остаются на сервере, а не на компьютерах сотрудников; доступ легко выдать и мгновенно отозвать.
- •Windows Server 2008 использовать опасно — он снят с поддержки и без обновлений безопасности; нужен актуальный Windows Server.
- •Понадобятся лицензии (Windows CAL, RDS CAL и клиентские лицензии 1С), ресурсы сервера под число сессий и настройка прав.
- •На тот же сервер ставится мониторинг — он показывает, кто и сколько реально работает в 1С.
Что даёт терминальный сервер для 1С
Идея простая: 1С и база живут на сервере, а сотрудники подключаются к нему по удалённому рабочему столу и работают каждый в своей сессии. На их компьютерах — только «картинка», сами данные никуда не уходят.
Что это даёт:
- Единая база — все работают с одними данными, без обмена файлами и рассинхрона.
- Данные на сервере, а не на личных компьютерах — их не унесёшь так просто и легче защитить.
- Доступ выдаётся и отзывается централизованно — при увольнении просто отключается учётная запись.
- Работа из дома без переноса базы — сотрудник подключается к тому же серверу.
Живое демо на реальных данных: контроль, продуктивность и инциденты в одной панели.
Что нужно для терминального сервера 1С
Минимальный набор, чтобы всё завелось и работало стабильно:
- Актуальный Windows Server с ролью удалённых рабочих столов (RDS).
- Лицензии: Windows Server CAL и RDS CAL на число пользователей, плюс клиентские лицензии 1С.
- Достаточно ресурсов — оперативная память и процессор рассчитываются на количество одновременных сессий 1С.
- Настроенная публикация 1С (тонкий или толстый клиент в сессии, при необходимости — веб-клиент).
- Резервное копирование базы — обязательно, независимо от всего остального.
Ресурсы под 1С лучше брать с запасом: она чувствительна к оперативной памяти и дисковой подсистеме, особенно при большом числе пользователей.
Почему Windows Server 2008 — плохая идея
Отдельно про распространённый случай: терминальный сервер 1С на Windows Server 2008 (или 2008 R2). Формально он ещё где-то работает, но использовать его сегодня рискованно.
Windows Server 2008/2008 R2 снят с поддержки — обновлений безопасности для него больше не выпускают. Это значит открытые уязвимости, повышенный риск шифровальщиков и проблемы совместимости с новыми версиями 1С. Для сервера с рабочей базой это серьёзная угроза — стоит перейти на поддерживаемый Windows Server.
Как организовать безопасный доступ
Терминальный сервер с базой 1С — лакомая цель, поэтому доступ к нему закрывают по правилам:
- Не публикуйте RDP голым в интернет — только через VPN или шлюз удалённых рабочих столов (RDS Gateway).
- Сильные пароли и двухфакторная аутентификация для входа.
- Права по ролям в самой 1С — каждый видит и делает только своё.
- Ограничьте в сессии лишнее: проброс локальных дисков, буфер обмена и USB — по необходимости.
- Регулярные резервные копии базы и проверка их восстановления.
Как поставить систему мониторинга
Терминальный сервер удобен ещё и тем, что на него легко поставить мониторинг работы — раз все работают в сессиях на одном сервере, картину дня видно централизованно. Агент мониторинга ставится на сервер и показывает:
- Сколько времени сотрудник реально работал в 1С, а сколько — простой или посторонние программы.
- Активность и продуктивность по каждой сессии, реальные начало и конец дня.
- Загрузку: кто перегружен, а кто недозагружен.
Внедряют это по-честному: контроль только рабочих сессий на корпоративном сервере, с уведомлением сотрудников и оформленным согласием. Данные лучше держать on-premise — на своём же сервере. Так вы получаете и удобный терминальный доступ к 1С, и понимание, как идёт работа.
TaviLex — мониторинг работы в 1С
На терминальный сервер с 1С ставится агент TaviLex — он показывает, кто и сколько реально работал в 1С, где простои и на что уходит время, без вторжения в личное. Установка на вашем сервере (on-premise), данные остаются внутри компании.
Мониторинг работы сотрудниковЧастые вопросы
Что нужно для терминального сервера 1С?
Актуальный Windows Server с ролью RDS, лицензии (Windows CAL, RDS CAL и клиентские лицензии 1С), достаточно оперативной памяти и процессора под число сессий, настроенная публикация 1С и резервное копирование базы.
Можно ли поставить терминальный сервер 1С на Windows Server 2008?
Технически да, но не стоит: Windows Server 2008/2008 R2 снят с поддержки, без обновлений безопасности, уязвим для шифровальщиков и хуже совместим с новыми версиями 1С. Лучше перейти на поддерживаемый Windows Server.
Как безопасно открыть доступ к терминальному серверу?
Только через VPN или шлюз удалённых рабочих столов, а не голым RDP в интернет. Плюс сильные пароли, двухфакторная аутентификация, права по ролям в 1С и регулярные бэкапы базы.
Можно ли видеть, кто сколько работает в 1С?
Да. На терминальный сервер ставится мониторинг, который показывает реальное время работы в 1С, активность, простои и продуктивность по каждой сессии. Внедрять его нужно с уведомлением сотрудников.
Терминальный сервер или отдельные компьютеры — что лучше для 1С?
Для общей базы и удалённой работы терминальный сервер обычно удобнее и безопаснее: данные на сервере, доступ управляется централизованно, а мониторинг ставится в одном месте.
Остаются ли данные 1С на компьютере сотрудника?
Нет. При терминальном доступе база и документы остаются на сервере, а у сотрудника только изображение сессии — это снижает риск утечки данных с личных устройств.