Настройка доступа к 1С 8 3 через RemoteApp. Windows Server 2016

[@systeamadmin]

Спасибо за ПОДПИСКУ и КОЛОКОЛЬЧИКИ! ⚡ Регистрируйся на следующий вебинар по системному администрированию 👉 sys-team-admin.ru/vebinar-po-sistemnomu-administrirovaniyu.html Следи за новостями через ВК: vk.com/app5898182_-34272024#s=239171&force=1

[@bogstasv]

Антон здарова! С Барнаула привет! В тему твои видосы попались!

[@systeamadmin]

✋👍

[@pavelnagopetyan1504]

Хорошее видео, нужное Я кроме сказанного в видео добавил бы что размещение сервера с белым IP адресом смотрящим в инет - дело требующее особого внимания к вопросам его безопасности т.к. все службы сервера напрямую граничат с интернетом (а в службах бывают уязвимости) и на мой взгляд - обновление системы стоило бы совершить до начала любых настроек чтоб не оставлять шанса на заражение и взятие под контроль нового сервера. RDP доступ предполагает открытый для доступа порт RDP - который активно ищется различными ботами и затем совершаются интенсивные попытки подбора паролей от этого тоже стоит защищаться. (Нужно понимать что простые пароли для пользователей сервера это не для этого случая)

[@systeamadmin]

Согласен

[@Man-pp7lz]

Спасибо за видео. Хотелось бы увидеть видео по настройки и подключению через саму 1С по http. Ну и через браузер по https

[@systeamadmin]

Сейчас более подробно изучаю тему 1С, так что все может быть ;-)

[@Man-pp7lz]

@@systeamadmin у 1С эта технология называется 1С Фреш (Fresh). Было бы неплохо если бы Вы показали как развернуть это все на Windows Server и веб сервера IIS.

[@systeamadmin]

@@Man-pp7lz Все это рассматривается в курсе по комплексному обучению модуль 1С + SQL - it-skills.online/courses/kompleksnoe-obuchenie-sistemnomu-administrirovaniyu

[@Shadow-yy2vu]

@@Man-pp7lz 1С Фреш это чуть другое. Я могу рассказать как поднять апач, как опубликовать базы и как к ним подключаться. При желании можно тоже сделать для IIS, но настройка самого IIS чуть более сложна.

[@sinsgluttony]

Не знаю живо ли видео, но может автор ответит. Роли на сервере стоят, по обычному рдп пользователи подключаются. Хотел поправить реест, но пока не запустил сам файл, перед этим хотел посмотреть если ли вообще такой путь на сервере, оказалось, что дальше HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList Получается, что редактировать будет нечего, нет ветки application\1cestart

[@РусланАлексеев-у7ъ]

Большое спасибо! Очень полезное видео!

[@systeamadmin]

Большое пожалуйста

[@calmboymc]

Спасибо!

[@systeamadmin]

🤝

[@3D_TOYS_MAKER]

отличное видео. Спасибо.

[@s1flashgs1flashg35]

31:49 кроме того что пользователи используют удаленный принтер, они бывают что в 1с подгружают внешние формы или вытаскивают из 1с xls , а куда будут выгружаться файлы внутри серверной машины или на рабочий стол локальной машины?

[@pavelnagopetyan1504]

хороший вопрос .... по идее либо на сервер 1с - но тогда они не доступны без танцев с бубном на машине пользователя ... либо на доступном для пользователя и для сервера 1с сетевом хранилище данных но тогда нужен VPN закрывающий обмен файлами по протоколу SMB 1-2-3 через интернет, Либо через канал RDP доступ к локальному диску пользователя куда/откуда 1с сможет сохранить/открыть файл - медленно и печально и с возможными проблемами в безопасности.

[@systeamadmin]

@@pavelnagopetyan1504 Согласен

[@Shadow-yy2vu]

Можно было бы еще показать как через Диспетчер удаленнх приложений RemoteApp добавлять приложения, которые будут доступны для запуска через RemoteApp чтобы люди не только 1с могли запускать на этом примере. Ну и тогда не нужен будет файлик с реестром. А файлик с реестром и файлик с ярлыком наоборот пригодятся людям которые все это будут пробовать на обычных не серверных операционках. Но им стоит тоже сказать что каждый запуск этого ярлыка, в нашем примере запуск нескольких баз 1с одновременно будет создавать отдельное подключение и на обычной винде это создаст проблемы, это уже тема как настроить множественные RDP сесии на обычной винде (RDPWrap ). Ну и касательно 1с, хоть 1с запускается на сервере и по RDP передается минимум данных, то я все же обсудил еще тему работы с файловыми базами 1с из под апача тк файловые базы очень медленные раз и у них есть ограничение по объему БД. IIS поднимать сложно и он не всегда хорошо работает, полноценный SQL также не каждый будет готов настроить, а 1с под апачем весьма простая бесплатная штука и очень помогает в работе. А так хорошее видео.

[@bingotlt]

А как быть, если больше двух баз 1с и нужно работать паралельно. Создавать для каждой базы отдельное подключение? А как тогда сделать несколько ярлыков для подключения с разными учетнками пользователей?

[@systeamadmin]

Ммм, вопрос. По сути запускать еще раз подключение, запустится то же приложение и выбрать другую базу. Собственно как и происходит на локальном компьютере или в режиме подключения к удаленному рабочему столу.

[@ЛеопольдГиппократ]

Скажите пожалуйста, почему при распечатке этикеток выходят пустые этикетки. Вроде команда по удаленке есть а данные не распечатываются?

[@ПавелГайворонский-щ1ъ]

Здравствуйте. Сможете подсказать как провести такую же процедуру только с программой Easy Ceiling?

[@s1flashgs1flashg35]

7:40 подгрузить образ ИСО, а можно , tib ? Vhd ? Vdmk ?

[@pavelnagopetyan1504]

ISO образ съемного носителя а tib, VHD, VHDS, VMDK, VBK - это образы разделов а не съемных носителей - по поводу стандартных я еще могу понять желание а по поводу программ резервного копирования у которых могут быть проприетарные особенности требующие нужных версий софта - не вижу технического смысла (ИМХО)

[@pitronic8470]

RemoteApp работает на windows xo? Если да то ещё вопрос. Браузер Гугл хром запуститься через эту прогу? Я не просто так спрашиваю. На моём компьютере установлены все ос, от windows xp, до windows11. Мне необходимо это чтоб тестировать свои трейлеры на всех ос прежде чем я выложу на своем форуме. И когда я на хрюше, серфинг в интернете просто проблема номер один. Вот бы было круто Гугл хром запустить с сервера. Ну а скаченные файлы не проблема достать через сетевой диск.

[@ЛеопольдГиппократ]

а как быть если на терминальном сервере есть учетная запись? и как прописывать куда подключаться?

[@ИванИванов-в9о9л]

Спасибо за видео! Правда, я рассчитывал, что вы расскажете как создавать коллекцию и опубликовывать приложения, устанавливать роль веб-доступа.

[@systeamadmin]

Это долго, так как требует определенной структуры сети, если делать все официально. Такой вариант намного проще.

[@ИванИванов-в9о9л]

@@systeamadmin А если требуется чтобы работало какое-то другое приложение в режиме ремоут апп без домена - такой способ подойдет (с исправлением реестра и свойства РДП-файла)?

[@systeamadmin]

RemoteApp работает на сервере! Так что сервер нужен в любом случае. Даже если на нем не поднять домен.

[@andrz552]

Подскажите можно ли в строку запуска 1С по RemoteApp дописать - ENTERPRISE /F "C:\Base\InfoBase" /N "Петров И.И." /P "1234567890" ? Я пробовал, мне не удалось.

[@backgroundvideos4388]

Какой нужен толстый или тонкий клиент?

[@mr3epko73]

Спасибо за информацию. Настроил у себя. Но почему то идет смешение мышки относительно рабочей области, то есть чтобы нажать на крестик закрытия - нужно курсор навести чуть выше этого крестика. И так с каждым элементом. Может кто знает из за чего это?

[@systeamadmin]

Не сталкивался с этим.

[@mr3epko73]

@@systeamadmin это баг платформы 1с на сервере 2012, уже нашел решение

[@95chr5]

Видео отличное , подскажи , можно ли на сервере развернуть не файловую версию , а. Серверную 1С , в связке MS SQL ??

[@systeamadmin]

Конечно. Только сервер должен быть мощнее. В курсе виртуальный сисадмин про эту тему подробно рассказываю. ;-)

[@backgroundvideos4388]

@@systeamadmin а чем лучше SQL версия?

[@pengwin08]

спасибо за видео, а какой минус в этом способе? вроде пишут, что нагрузка больше чем если пользователи будут работать на самом сервере.

[@systeamadmin]

Аренда облочного сервера.

[@Andreykatut]

Подскажите как отредактировать файл реестра для 1С v7.7

[@groteskrocket5066]

Значок ярлыка не поменялся на значок 1с. Как быть?

[@MrShar1k]

у меня 1С 32 битная. Путь "C:\Program Files (x86)\1cv8\common\1cestart.exe" какой будет ShortPath?

[@MrShar1k]

нагуглил «Path»=»C:\\\\Program Files (x86)\\\\1cv8\\\\common\\\\1cestart.exe» «ShortPath»=»C:\\\\PROGRA~2\\\\1cv8\\\\common\\\\1cestart.exe»

[@aleks9169]

Есть проблема), server 2019, не даёт подключить роль "узел виртуализации удаленных рабочих столов", пишет у процессора отсутствуют необходимые возможности виртуализации =), тех. поддержка говорит Внутри сервера виртуализация невозможна, поскольку он сам по себе виртуальный., говорят берите за 333р в день, поставил 2016 всё ок :)

[@backgroundvideos4388]

Почему больше 3 трех пользвателей нельзя подклчить?

[@Viktor--s]

Ошибка появляется у главбуха. (Даленное приложение RemoteApp отключено. Не удалось подключиться к удаленному компьютеру, так как адрес сервера шлюза удаленных рабочих столов является недостижимым или не правильным.) Что может быть? Кто-нибудь сталкивался с этой проблемой? Os Windows 10

[@systeamadmin]

А цепляетесь по внешнему ip?

[@ИванИванов-ч8к4г]

самое интересное - создание ярылка remoteapp не показано. а просто готовый ярлык для скачивания

[@poisonkit]

Спасибо большое. Все тоже самое пробую, и не получается... Правда на Windows Server 2019 выделенный сервер через интернет. Может кто-то помочь?

[@fr0sst95]

после обновления платформы, этот способ 1С работает корректно только формате окна (не на весь экран). А если сделать на весь экран - то курсор начинает работать неправильно (нажимаются не те разделы, невозможно вводить реквизиты), и сверху появляется задвоение окна (где рамка 1С с названием конфигурации). Подскажите как убрать эту проблему (она явно как-то связана с масштабированием окна)

[@systeamadmin]

К сожалению не сталкивался с подобным.

[@aleksejalyansky292]

Все замечательно, но есть одна маленькая проблемка... представте себе что у вас проблемы с повайдером интернета (авария на линии, сбои оборудования на его строне да еще 100 причин может быть по которым у вас потери от 3 до 100 % в канале, представили ? Вы звоните в тех.поддержку а вам говорят у нас все ок. Вы там постучите по роутеру или потанцуйте вокруг него с бубном может и поможет. Через дня 2 - 3 в лучшем случае к вам приедут поменяют медиаконвертер (бавает однако помогает).... короче заканчиваю выступление, а суть в том что 2-3 дня вы без системы учета ! Если не критично для вас то можете ставить сервер в облаке. А если сервер в локальной сети ваша работа не зависит есть доступ к интернету или нет.

[@pavelnagopetyan1504]

А что мешает сделать систему резервного снабжения интернетом ??? есть такие роутеры Микротик которые за очень (очень очень) недорого позволяют подключить 2-3-4 интернет канала от разных источников с разными технологиями доступа от разных компаний и при помощи разных технологий обеспечить жизнь интернету в необходимом для работы объеме. Чтоб не быть голословным, в своей жизни были ситуации когда интернет доступ был обеспечен 4 различными каналами с разной физикой от разных провайдеров и это не помогло в силу обстоятельств непреодолимой силы - пришлось применять 5 (пятый) канал для разрулиания ситуации - но я очень надеюсь что обстоятельств в которых это наблюдалось рядом с Вами не произойдет. У меня в практике была ситуация когда город отключают от магистралей (всех (не совсем всех но большинства так точно) штатных магистралей) и у ВСЕХ провайдеров города потери от 30 до 90% пакетов и такое положение от них не зависит. И продлится может непойми сколько времени пока не будут проложены новые магистрали, а это не часы и не дни. Комбинация пары каналов с потерями 30% по каждому для доставки пакетов с потерей менее 1% - реально исполнимая задача. Так что вопрос мотивации к решению задачи ...

[@aleksejalyansky292]

Согласен. Только все упирается в оплату провайдеров. Бесплатно доступ к интернет никто вам даст. Небольшим компаниям это лишние расходы. Чем больше резервных каналов тем больше и затрат на их оплату.

[@systeamadmin]

@@aleksejalyansky292 Тут речь скорее идет о небольшой нагрузке на 1С и если много удаленных филиалов или удаленных пользователей.

[@underv3rs]

А в чём прикол четырёх слэшей в пути к 1C? Стоило бы объяснить этот момент.

[@Tomagafk]

А кроме того чтобы создать иллюзию у пользователя что все работает на его компьютере а не на сервере польза есть какая-то?

[@ram0973]

Нет путаницы с рабочими столами, как в rdp и быстрее работает. Но возможны косяки с кассами

[@alexlol398]

Обход необходимости наличия домена - интересный. Остальное - не очень. Непонятно, кому такая схема будет интересной - только файловая 1С плюс зависимость от Интернета, плюс ограниченное резервное копирование, доступ к данным сторонних лиц - хозяев сервиса - все это не очень впечатляет... А если ставить SQL версию и подключить три десятка пользователей - стоимость аренды взлетит до небес. Я считал - за полгода аренды можно купить очень приличный сервер. Б/у, конечно, но с новыми дисками.

[@fr0sst95]

Очень помогло, спасибо! Однако скорость работы 1С очень расстраивает, все открывается медленно, хотя база тоже пустая. Может быть подскажите в чем может быть причина (Производительность сервера хорошая 8гб Озу 4ядра)

[@systeamadmin]

При таких настройках все должно нормально работать.

[@roma_prog]

Причина интернете😶

[@s1flashgs1flashg35]

На реальный видоуз нужна лицензия а на сервер Рдп ещё и лицензии на Рдп входы типа чтобы одновременно по Рдп могло коннектитьмя до 8 машин- пользователей. А в виртуалке на сервер надо приписывать серийники лицензии или не надо покупать и тогда Рдп клиентов м.б больше чем 8 хоть 100? Ага 23:26 до 5 , а как сделать больше?

[@pavelnagopetyan1504]

За лицензии удаленного доступа отвечает "Сервер Лицензирования" Терминального сервера, сервер должен быть активирован и содержать лицензии для подключения к серверу без "Рабочего стола" (например доступ к файлам на файловом сервере) и лицензии для удаленного доступа RDS лицензии - которых должно быть достаточно для входа пользователей или устройств (Лицензирование RDS может быть на "Устройство" или на "Пользователя") , в зависимости от типа редакции системы могут быть дополнительные пакеты лицензий вместе с основной серверной системой и этот комплект может быть не стандартным а договорным. Более того Поставщик услуг (Датацентр) должен иметь еще один тип лицензий на право ПРЕДОСТАВЛЕНИЯ программного обеспечения MS в СубАренду за деньги (что он и делает разворачивая виртуальную машину с операционной системой от MS) Схемы лицензирования не тривиальная вещь и если Вас этот вопрос заботит - стоит проконсультироваться с владельцем права на продукт - с MS в данном случае - только там Вы получите действительно верные, юридически значимые ответы.

[@systeamadmin]

Докупать или ломать :-)

[@s1flashgs1flashg35]

@@systeamadmin ломать внутри готовой облочной виртуалки , круто

[@pavelnagopetyan1504]

@@s1flashgs1flashg35 Нужно учесть момент, Если виртуальная машина на базе виндовс предоставляется провайдером услуги то они отчтываются в MS об использовании и продаже лицензий и если они начнут ломать или не будут мешать это делать то MS может отозвать у них лицензию на право продавать в аренду их программы а это потеря прибыли и риски получить иски от MS . Вывод - ломать в арендованных машинах -как минимум не приветствуется. Это лишение заработка и датацентра и MS а они этого не любят. С Другой стороны если виртуальная машина берется без системы (просто как вычислительные ресурсы и мощности) - что туда поставит арендатор и как он это лицензирует это его и только его зона ответственности (и риски тоже в том числе от юр. отдела MS) - если вдруг он станет интересен для проверки.

[@bonjovi8610]

А четко можно ответить? 1. Windows Server лицензирован в облаке? 2. Клиентские лицензии на Windows Server включены в стоимость, сколько? 3. Терминальные лицензии включены, сколько? 4. 1С на видео почему-то не попросила активации.

[@ПавелКомелин]

Я один не увидел как именно публиковать сам RemoteApp на терминальном сервере через серверную оснастку? Такое ощущение, будто самое важное не объяснили

[@maxvoyadji8123]

есть проблемы на свежих релизах и платформах 1с, крайне не рекомендую это устанавливать, лучше Apache, IIS, либо rdp на крайний случай

[@NAVIGATOR_AS]

И че админу сидеть и отключать отключенные сессии вручную?

[@Mani_Fast]

уже не работет (

[@systeamadmin]

Что именно?

[@Mani_Fast]

@@systeamadmin не открывается 1с, путь верный регистр прописан, (Win 8.1 1c 8.3)

[@Mani_Fast]

@@systeamadmin просто не открывается 1с, да он видит порт rdp просит пользователя и потом просто ничего

[@monstra.]

Следующее видео - как правильно настроить фаервол, что бы сервер не взломали в первую же неделю...

[@pavelnagopetyan1504]

Вы даете нереальные планы (С) Л.Гайдай Я думаю что результат будет быстрее ... (если не потрудиться настроить и защитить и обновить)

[@parennasubaru]

Ужас , 1с в облаке подразумевает https кластер, который в разы быстрее и безопаснее работает и специально сделан для удалённой работы. App годится только для старых версий в которых отсутствует тонкий клиент. Для APP ещё нужны лицензии удаленных рабочих столов, сложности с подключением оборудования и установки внешних компонент. Прошу прощения что бомбануло , но за такое нужно руки отбивать.

[@bonjovi8610]

Вообщем не зачёт)

[@s1flashgs1flashg35]

А этот ремотеапп подойдёт для сервер 2012r2 ?

[@pavelnagopetyan1504]

абсолютно так -же работает на 2012r2 как и на 2019 Более того он (RemoteApp) не то-что подойдет или нет он сам - составная ЧАСТЬ системы Windows Server

[@hanglider9820]

Бог мой, сколько воды! Ты. вроде, собирался рассказывать про RemoteApp? Вот и рассказывай! Остальная ересь пусть висит на шее у тех, кому надо настраивать сервер!

[@Koshki_TV]

Отличное видео. Спасибо большое!!!

[@systeamadmin]

Пожалуйста