Страницы:Кликните, чтобы указать произвольную страницуназад1236263646566676869далее
Lotto: Сисадминская курилка (часть 8)
IRZ
Expert
2523/6784 ответов, #5 в рейтинге
18 лет на iXBT, с октября 2006
Чаще пишет в "Игры" (39%)
Россия
Инфо Ответить
I
IRZ Expert
17 дней назад / 27 января 2025 11:54
M.S.I.
в чем разница между этим способом и netdom computername server /add:fs?

В первом случае не создается соответствующая учетная запись в домене и SPN, что может привести к проблемам доступа (в зависимости от ОС и настроек клиента и сервера).
AYM
Member
1040/46242 ответов, #11 в рейтинге
25 лет на iXBT, с января 2000
43 фото на iXBT.photo
Чаще пишет в "Тех. поддержка" (25%)
Россия, Москва
Инфо Ответить
A
AYM Member
17 дней назад / 27 января 2025 12:46
Есть несколько гиервизоров на KVM (QEMU), версии ubintu разные, на них виртуалки с win2016 на них rdp. Несколько виртуалок на двух хостах стали ребутиться. В логах виртуалок ничего интересного. Точнее 41 (63). Т е по сути проблема с железом, которым является гипервизор))) Причем ребутятся не все машины. В каких логах на kvm искать проблему?
d76
Member
2175/29717 ответов, #3 в рейтинге
18 лет на iXBT, с декабря 2006
116 фото на iXBT.photo
Чаще пишет в "Игры" (46%)
Россия, Москва
Инфо Ответить
d
d76 Member
17 дней назад / 27 января 2025 12:57
AYM
В каких логах на kvm искать проблему?
Для начал первое что в голову влезло - dmesg?
SeHR
Member
197/905 ответов, #7 в рейтинге
13 лет на iXBT, с августа 2011
132 фото на iXBT.photo
Чаще пишет в "Тех. поддержка" (23%)
Инфо Ответить
S
SeHR Member
17 дней назад / 27 января 2025 13:18
AYM
Несколько виртуалок на двух хостах стали ребутиться. В логах виртуалок ничего интересного. Точнее 41 (63).

Ещё
/var/log/kern.log
/var/log/messages.log

Как в Qemu проц указан? Обычный x86-64 или "как на хосте"?
Cregg
Member
1107/39049 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет в "Общий" (35%)
Инфо Ответить
Cregg Member
17 дней назад / 27 января 2025 13:45
AYM
В логах виртуалок ничего интересного. Точнее 41 (63).
BugcheckCode сколько?


KVM (QEMU)
"vzdump --mode stop" (или подобное) никто случайно не включал?
qemu-guest-agent в ВМ установлен? версия?

Добавление от 27.01.2025 13:45:

Aik
Там - это где?
прошу прощения, перепутал
ex-SeLiGeR
Member
60/5707 ответов, #19 в рейтинге
10 лет на iXBT, с февраля 2015
Чаще пишет в "Игры" (82%)
Россия, Москва
Инфо Ответить
e
ex-SeLiGeR Member
17 дней назад / 27 января 2025 15:41
Aik
может так:
юзер А авторизация через 1С , юзер В авторизация через 1С и разрешить "множественные подключение или сеансы" как то так. что Юзер В смог в любом месте, не закрывая себе 1С, зайти на компе юзера А, или любом другом, где есть "выбор пользователей" а не доменная авторизация
НО тут надо помнить что в этом случае Юзер В дважды берет лицензию 1С
vinni
Specialist
6352/22724 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет в "Сети" (46%)
Инфо Ответить
v
vinni Specialist
17 дней назад / 27 января 2025 16:53
Джамаль
Если доменная проверка, то она должна быть именно доменной, а не одноэсной с оглядкой на атрибуты адшной учётки
Ну это же 1с. Там же пользователи "свои". И логин пользователя "Сидоров" возможен и/или по локальной аутентификации (ivanov + password) и/или по доменной (явно указывается domain\petrov)
AlexeyL
Member
425/2556 ответов, #14 в рейтинге
5 лет на iXBT, с января 2020
Чаще пишет в "Ремонт" (27%)
Россия, Питер
Инфо Ответить
A
AlexeyL Member
17 дней назад / 27 января 2025 17:02
vinni
и/или по доменной (явно указывается domain\petrov)
Не обязательно "доменной". Можно и пользователей локальной машины указывать, в том же формате.
vinni
Specialist
6353/22726 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет в "Сети" (46%)
Инфо Ответить
v
vinni Specialist
17 дней назад / 27 января 2025 17:10
AlexeyL
Ну да, она там вроде и называется "Windows auth..."
Cregg
Member
1108/39050 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет в "Общий" (35%)
Инфо Ответить
Cregg Member
17 дней назад / 27 января 2025 17:22
Из документации (не самой свежей, так что, возможно, устаревшей) про авторизацию в 1С
Скрытый текст
Pavel Borodin
Member
60/2259 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
17 дней назад / 27 января 2025 18:05
AlexeyL
Так если домена нет, а к примеру терминальный сервер то вход по идентификации windows в 1с не работает.
Aik
Member
5973/72900 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет в "Игры" (43%)
Россия, 76
Web-страница
Инфо Ответить
Aik Member
17 дней назад / 27 января 2025 18:07
Раньше на глаза не попадалось
К сообщению приложены файлы:
AlexeyL
Member
426/2557 ответов, #14 в рейтинге
5 лет на iXBT, с января 2020
Чаще пишет в "Ремонт" (27%)
Россия, Питер
Инфо Ответить
A
AlexeyL Member
17 дней назад / 27 января 2025 18:10
Pavel Borodin
Так если домена нет, а к примеру терминальный сервер
...то, надо полагать, есть локальные пользователи терминального сервера? Как этот сервер аутентифицирует пользователей при подключении?

Но система проверки лицензий 1С действительно знает про RDP, и при отсутствии "сетевой" лицензии может не пускать с диагностикой "лицензия не обнаружена". Вариантов лицензий нынче много, поэтому конкретнее не напишу; к примеру, старый добрый HASP 0с многопользовательской лицензией внутри с RDP дружит, он же с однопользовательской - нет.
Pavel Borodin
Member
61/2260 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
17 дней назад / 27 января 2025 18:16
AlexeyL
1с по локальным пользователям терминального сервера не идентифицирует вход в базы.

Не пойму при чем тут лицензии...
Sola
Member
2271/7657 ответов, #17 в рейтинге
23 года на iXBT, с марта 2001
Чаще пишет в "Администрирование" (29%)
Россия, С-Петербург, NWGSM
Инфо Ответить
Sola Member
17 дней назад / 27 января 2025 20:26
Pavel Borodin

AlexeyL
1с по локальным пользователям терминального сервера не идентифицирует вход в базы.

Не пойму при чем тут лицензии...
А локальные пользователи терминального сервера прописаны в базе? Ну и терминальный сервер является сервером 1С. Для локальных пользовтелей керберос тикет вроде как не передается на другой компьютер
ex-SeLiGeR
Member
61/5708 ответов, #19 в рейтинге
10 лет на iXBT, с февраля 2015
Чаще пишет в "Игры" (82%)
Россия, Москва
Инфо Ответить
e
ex-SeLiGeR Member
17 дней назад / 27 января 2025 20:52
Sola
как они еще на рдп попадают?!
abc.
Specialist
1752/3820 ответов, #9 в рейтинге
17 лет на iXBT, с февраля 2007
Чаще пишет в "Администрирование" (45%)
Инфо Ответить
a
abc. Specialist
17 дней назад / 27 января 2025 22:14
Aik
В итоге выяснилось, что это был "кабель канал напольный".
Ха!
Давным-давно, еще до массового распространения 1С, повесили на меня некое импортное оборудование, приобретенное россыпью. Там было... ну много позиций, несколько сотен. При увольнении мне предложили это сдать/отчитаться, и бухгалтерия бодро распечатала реестрик на полсотни страниц из своей, кем-то-писной базы. К тому времени оборудование было собрано и вся россыпь установлена и введено в эксплуатацию в непрерывном режиме. Смеркалось Товарищ, которому предстояло принять ответственность на свои плечи, прибежал ко мне в состоянии эээ возбужденном и стал тыкать пальцем в распечатку. Оказалось, что при постановке на учет, бухгалтер вводила названия из спецификации, а они были длинные и на импортном языке и начинались с названия фирмы-производителя. Позиций было много, времени было мало, но справились. Вот только оказалось, что программа имела ограничение на длину поля и при сохранении обрезала "лишнее". Так что распечатка имела вид из десятков одинаковых строк, но с сильно разной ценой.
Товарищ категорически отказался принимать мат. ценности в таком виде.
Я точно знал, что все (ну, почти , просто там еще должен был быть зип, ну и так, мелочь всякая) перечисленное, находится там внутри. Но и товарища тоже можно понять, я-то хоть видел эти фиговины и мог бы отличить, а ему что делать, ежели что?
В конце-концов с меня списали оптом...
AYM
Member
1041/46244 ответов, #11 в рейтинге
25 лет на iXBT, с января 2000
43 фото на iXBT.photo
Чаще пишет в "Тех. поддержка" (25%)
Россия, Москва
Инфо Ответить
A
AYM Member
17 дней назад / 27 января 2025 22:26
Cregg
"vzdump --mode stop" (или подобное) никто случайно не включал?
нет

qemu-guest-agent в ВМ установлен? версия?
Тоже нет


SeHR
Как в Qemu проц указан? Обычный x86-64 или "как на хосте"?
Westmere на одном, Broadwell на втором. На других вм с аналогичными процессорами на этих хостах нет такой проблемы
Pavel Borodin
Member
62/2261 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
17 дней назад / 27 января 2025 22:56
Sola
Сервер 1с отдельный. Прописывание в базе ничего не даёт.
Sola
Member
2272/7658 ответов, #17 в рейтинге
23 года на iXBT, с марта 2001
Чаще пишет в "Администрирование" (29%)
Россия, С-Петербург, NWGSM
Инфо Ответить
Sola Member
17 дней назад / 28 января 2025 00:07
Pavel Borodin

Sola
Сервер 1с отдельный. Прописывание в базе ничего не даёт.
потому что пользователи локальные другого сервера...
В качестве костыля можно попробовать на сервере 1С создать пользователя аналогичного с таким же паролем. Но скорее всего не прокатит и надо домен
IRZ
Expert
2524/6785 ответов, #5 в рейтинге
18 лет на iXBT, с октября 2006
Чаще пишет в "Игры" (39%)
Россия
Инфо Ответить
I
IRZ Expert
16 дней назад / 28 января 2025 10:52
Sola
Для локальных пользовтелей керберос тикет вроде как не передается на другой компьютер

Для локальных пользователей керберос тикетов не существует (если сама "локальная" машина не КД).

Pavel Borodin
Сервер 1с отдельный.

Без домена с локальными учетными данными сервера А невозможно авторизоваться на сервере Б, то есть если у вас А - терминал, а Б - сервер 1С, то никакие игры на А залогиниться на Б не дадут. Единственный рабочий вариант - делать учетные записи на Б. Если у пользователя на А и Б есть учетки с одинаковым логином-паролем, некоторые сценарии аутентификации будут работать прозрачно. Но не знаю, возможно ли это с 1С.
SeHR
Member
198/906 ответов, #7 в рейтинге
13 лет на iXBT, с августа 2011
132 фото на iXBT.photo
Чаще пишет в "Тех. поддержка" (23%)
Инфо Ответить
S
SeHR Member
16 дней назад / 28 января 2025 17:03
AYM
Westmere на одном, Broadwell на втором. На других вм с аналогичными процессорами на этих хостах нет такой проблемы

Астрологи объявили неделю падающих виртуалок! Количество падающих виртуалок увеличилось на 50%.

В моём случае походу SSD равлечений подкинул, благо оно домашнее, для опытов. По смарту, главное, красиво, а на деле печаль...
Aik
Member
5974/72914 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет в "Игры" (43%)
Россия, 76
Web-страница
Инфо Ответить
Aik Member
16 дней назад / 28 января 2025 18:00
https://distkontrol.com/support/distkontrolfree/
DistKontrolUSB Free — удобное бесплатное приложение для Raspberry Pi 4 B, с которым можно удалённо подключаться к одному USB-устройству через сеть. Представьте, что ваш USB теперь доступен через Интернет, словно он подключён прямо к вашему компьютеру. Это возможно благодаря технологии USBoverIP, работающей через обычный USB-порт Raspberry Pi и передающей данные по TCP/IP.
Сам не пробовал, малинок под рукой не . Апельсинка только какая-то древняя.
ex-SeLiGeR
Member
62/5709 ответов, #19 в рейтинге
10 лет на iXBT, с февраля 2015
Чаще пишет в "Игры" (82%)
Россия, Москва
Инфо Ответить
e
ex-SeLiGeR Member
16 дней назад / 28 января 2025 19:53
Pavel Borodin
Сервер 1с отдельный
как на рдп попадают?!
Cregg
Member
1109/39051 ответов, #4 в рейтинге
24 года на iXBT, с января 2001
Чаще пишет в "Общий" (35%)
Инфо Ответить
Cregg Member
16 дней назад / 28 января 2025 21:01
Aik
Сам не пробовал
а чего его пробовать-то? скрестили давно известный usb-over-IP с туннелем и web-интерфейсом... и обозвали "инновацией", даже не смешно...
Aik
Member
5975/72918 ответов, #1 в рейтинге
25 лет на iXBT, с ноября 1999
237 фото на iXBT.photo
Чаще пишет в "Игры" (43%)
Россия, 76
Web-страница
Инфо Ответить
Aik Member
16 дней назад / 28 января 2025 21:13
Cregg
а чего его пробовать-то? скрестили давно известный usb-over-IP с туннелем и web-интерфейсом... и обозвали "инновацией", даже не смешно...
Инновацией вроде и не обзывают.
Просто решения от этого дистконтрола стоят обычно больших денег, а тут условно бесплатный вариант, который даже не надо самостоятельно настраивать.
Pavel Borodin
Member
63/2262 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
16 дней назад / 28 января 2025 21:45
ex-SeLiGeR
wyse - тонкие клиенты
vinni
Specialist
6354/22727 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет в "Сети" (46%)
Инфо Ответить
v
vinni Specialist
16 дней назад / 28 января 2025 21:57
Pavel Borodin
1с по локальным пользователям терминального сервера не идентифицирует вход в базы.
Ради интереса посмотрел - WS2012R2, standalone (non-domain), RDP-сеанс, вхожу без запроса пароля. Скриншот ниже
\\ServerName\WindowsUserName

Добавление от 28.01.2025 21:54:

Pavel Borodin
Сервер 1с отдельный
А, понял. Просто нужен перевод на русский

Добавление от 28.01.2025 21:57:

Pavel Borodin
непонятно зачем звучит слово "терминальный" (я собственно отвечал на него), если проблема вообще не в нём
К сообщению приложены файлы:
vinni
Specialist
6355/22728 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет в "Сети" (46%)
Инфо Ответить
v
vinni Specialist
16 дней назад / 28 января 2025 22:10
Коллеги, мало ли кому понадобится.

2FA на Яндексе, https://id.yandex.ru/security/enter-methods
Там под итентичным описанием в вариантах 2 и 3 скрываются РАЗНЫЕ алгоритмы "Я.Ключа". Ну по крайней мере или я так понял или это какие-то изменения с тех пор, когда я включал.

В варианте 2 (Одноразовый пароль / Из приложения Я.Ключ) Я.Ключ генерирует свой 8-буквенный OTP. Ну и в ситуации "телефон ушёл в ремонт" вы имеете головняк, ибо Я.Ключ существует только для мобильных, резервирование через (.) (облако Яндекса и хранение там 1 год ). Но можно сохранить 42-символьный секретный код и руками вбить его в моб.приложение Я.Ключ, с пробелами! )

В варианте 3 (Пароль + одноразовый пароль / Из приложения Я.Ключ) используется стандартный 6-циферный TOTP (RFC 6238) Base32/HMAC-SHA-1, который можно добавить в любые стандартные TOTP-приложения.

Там же маркетинг сожрал важные участки нужных тканей, никто внятно написать не может. Даже поддержка на запрос "есть ли TOTP (RFC 6238)?" отвечает "Нет" и даёт описание "Да", сама того не понимая.
К сообщению приложены файлы:
Pavel Borodin
Member
64/2263 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
16 дней назад / 28 января 2025 23:34
vinni
Нет, тоже 2012r2 - не работает, \\сервер\имя выбирает сама 1с - поэтому тут ошибок нет.

Сделал как тут https://qna.habr.com/q/798393 - сразу заработало. Чудно.
vinni
Specialist
6357/22735 ответов
19 лет на iXBT, с сентября 2005
Чаще пишет в "Сети" (46%)
Инфо Ответить
v
vinni Specialist
16 дней назад / 28 января 2025 23:47
Pavel Borodin
Сделал как тут
Что именно? Создать WindowsUserName и на ОС 1с-клиента (терминальность тут ни при чём) и на ОС 1с-сервера?
Или ещё и "в настройках конфигуратора 1С указываю \\имя_сервера_где_стоит_сервер_1С\WindowsUserName"?
Ну так Вам именно об этом и сказали:
IRZ
Если у пользователя на А и Б есть учетки с одинаковым логином-паролем, некоторые сценарии аутентификации будут работать прозрачно.
Pavel Borodin
Member
65/2264 ответов
20 лет на iXBT, с мая 2004
Чаще пишет в "ДК TV" (51%)
Россия, Воронеж
Инфо Ответить
Pavel Borodin Member
16 дней назад / 29 января 2025 00:04
vinni
И первое и второе. Просто учетка не работала.
Ваш ответ:

Нет значка Нет значка Вот тут! Лампочка Восклицание Вопрос Класс! Улыбка Злость Огорчение Поговорим? Краснею Подмигивание Ругаю ОдобряюBIUdelSxsupxsuboffsp spoilerqurlimgvideo• list1. list1 codeprecenter-hr-rusQWE→ЙЦУ
файлыочистить
Ваше имя: Авторизуйтесь Предпросмотр В полную форму
вставить выделенную цитату в окно ответа
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Страницы:Кликните, чтобы указать произвольную страницуназад1236263646566676869далее
Последние обсуждения в Конференции
01:19Ресиверы Yamaha - пообщаемся? FAQ в первом посте ДК аудио
01:18x86 против ARM и других RISC-процессоров Процессоры
01:15S.T.A.L.K.E.R. 2 - теперь официально Игры
01:13Перспективные российские авиалайнеры SSJ 100, MC21 и др. Политика
01:10МТС: все, что связано с этим оператором Моб. операторы
01:09Дефект подвески на фото- менять в сборе или сваривать? Авто
01:08Azerty 1553 vs 1552 Ноутбуки
01:06Выбор эллиптического тренажера. Спорт
01:00Выбор электрического духового шкафа Бытовая техника
00:59Выбор SSD Накопители
00:57Очень низкий показатель FPS Тех. поддержка
00:56Nvidia GeForce RTX 5070/Ti, 5080, 5090 [Blackwell] Видеосистема
00:54Выбираем бренди и коньяк. Культура употребления. Кулинария
00:52Иммиграция. Как выжить за рубежом? Общий
00:52Качественные активные колонки 2.0 или 2.1 Цифр.звук
00:51Зачем вам доллары $? Флуд
00:49Выкидывай среднеформатную технику, айда на мобильники снимать! Фото
00:47Выбор IP видеонаблюдения Цифр. Дом
00:43Выбор матраса Ремонт
00:37Антивирус на Mac OS. Зло или банальная необходимость. MacLife
00:35Невысокая цена, 6 лет обновлений, Qualcomm Snapdragon 6 Gen 3 и One UI 7.0 из коробки. Samsung Galaxy A36 показали на качественных рендерах
00:20Подкрепление популярному внедорожнику Jetour T2: Jetour T1 выйдет в России до середины лета 2025 года
23:03вчераSamsung Galaxy S25 Ultra поборол iPhone 16 Pro Max по скорости работы, но не смог одолеть по автономности. Тесты показали паритет
22:53вчераЭто будет лучший бюджетный iPhone за всю историю? Похоже, Тим Кук назвал дату анонса iPhone SE 4
22:18вчераAMD сразу же отвечает Nvidia. Компания раскрыла дату полноценного анонса видеокарт Radeon RX 9070 и RX 9070 XT
22:13вчераНаконец-то мы точно знаем, когда выйдут GeForce RTX 5070 Ti и RTX 5070. Но будут ли они доступны всем желающим — неизвестно
22:07вчераGeForce RTX 5070 Ti не может опередить RTX 4070 Ti Super даже на 10%. Появились первые результаты тестирования
21:55вчераNvidia, а все GeForce RTX 50 будут пожароопасными? Зафиксирован первый случай оплавления разъёма у RTX 5080
19:19вчераУчёные добились отрицательного преломления света
18:48вчераАвтоВАЗ перезапустил производство, которое простаивало 9 лет. Эта площадка всегда собирала необычные Lada