|
|
Win2019, Kerberos и 1С
Mihenius, SergeNKZ, Tarlich, zenik, Garykom, Федя Тяпкин, drearyd, arsik, Мультук, bimbambum, Скучный бух, RomanYS, who respawn, dmt, nick86, Волшебник, reloc, integer, ads55
| ☑ |
|
0
SergeNKZ
08.04.26
✎
10:48
|
Доброго дня! Коллеги, кто сталкивался с проблемой?
Имеем WinSrv 2019 Standart, MSSQL 2014, платформа 8.3.27.1936. Аутентификация в домене с использованием kerberos. Агент сервера 1С запускается под доменной учетной записью. Аутентификация пользователей 1С - по операционной системе. Раз в 24 часа отваливается доменная аутентификация: при попытке подключения к базе 1С вываливается диалог на ввод пароля. kerberos обновляет сертификаты раз в 6 часов. Перезапуск агента сервера устраняет проблему, но через 24 часа проблема повторяется. Web не используется. SPN для учетной записи настроен согласно инструкциям. Кроме одного: делегирование запрещено. Делегирование запрещено внутренней политикой информационной безопасности. Вопрос: может ли это критично влиять на возникновение описанной проблемы? Куда еще копать для её (проблемы) устранения?
|
|
|
1
Garykom
гуру
08.04.26
✎
10:52
|
|
|
|
2
SergeNKZ
08.04.26
✎
10:59
|
(1) Спасибо, пробовали, не результат не далО. По ссылке попробую еще раз, но меня смущает в данной рекомендации то, что у нас Web не используется.
|
|
|
3
Garykom
гуру
08.04.26
✎
11:03
|
(2) Если нет даже попытки доменной авторизации это тоже показатель
Может настройка перезапуска rphost поможет?
|
|
|
4
SergeNKZ
08.04.26
✎
11:10
|
(3) Перезапуск rphost не помогает. Только перезапуск агента сервера. По rphost'у было предположение, что может влиять размер, но на другой платформе (для разработки, 8.3.27.1859) rphost не достигает даже 1 гБ, но симптомы те же: раз в 24 часа отваливается.
|
|