Gdy jedyny użytkownik dla jedynego komputera działa w 1C, nie powstaje żadnych problemów z prędkością i przetwarzaniem danych, ale gdy kilku użytkowników powinni pracować w tym samym czasie w jednej podstawie, która jest opublikowana serwer plików, Często zaczynam otrzymywać skargi, które spowalnia 1C.
Ale zasadniczo wszystkie skargi z administratorami systemu lub programistami 1C i pozostają nierozstrzygnięte. Ale jeśli problemy rozpoczęły się na początkowym etapie pracy z 1C, a następnie wzrasta objętość zgromadzonych danych i dokumentów, głośność bazy danych 1C rozpoczyna rosną, co niekorzystnie wpływa na szybkość i komfort pracy.
Bardzo często rozwiązać problem administratorzy systemu Praca w firmie zaczyna aktualizować komputery, uaktualnić lokalną sieć itp. Wszystkie te działania pozwalają tymczasowo przywrócić wygodną pracę, ale po pewnym czasie wszystko wraca do kręgów. Raporty są nadal tworzone przez 20 minut lub nawet dłużej! W wersji sieciowej 1c zwykle zaczyna wydawać wiadomości, aby czekać, odnosząc się do " czekam na stół».
W rzeczywistości rozwiązanie problemu prędkości 1C jest nieco głębsze niż aktualizowanie parku komputerowego lub instalacji przełączników Gigabit. W rzeczywistości korzeń zła leży w sposób procesów 1C i przechowuje swoje dane. Wszystkie dane w 1C są przechowywane w kilku bardzo dużych plikach za pomocą rozszerzenia * .1cd, a za każdym razem, gdy program pobiera te tabele do komputera użytkownika, produkuje z nimi niezbędne operacje (wyświetlacz, dodawanie, usuwanie dokumentów itp. ) i rejestruje wyniki z powrotem na serwer. Ale jeśli wszystkie te zadania można odpowiedzieć w inny sposób rozwiązać lokalnie (podłączenie serwera na linię 10 gigabitów, instalując tablicę RAIT SSD itp., Następnie w przypadku połączeń zewnętrznych, sytuacja jest znacznie pogorsza. Taki przykład może Bądź potrzebą połączenia. Do wspólnej bazy danych z dodatkowego biura VPN.
Spróbujmy wyjaśnić sytuację nie dzięki technologii informacyjnej, ale zwykłym językiem zrozumiałym dla wszystkich. Sytuacja opisana powyżej wygląda tak:
Wcześniej wszystkie biuro składały się z 1 pokój i 1 księgowy, że wszystko było pod ręką i uzyskanie dostępu do konkretnego papieru nie musiał nawet wstać z krzesła. Czy to naprawdę wygodne? A teraz wyobraźmy sobie, że twoje biuro wzrosło i zaczęło wziąć 9 pięter jednego budynku, podczas gdy wszystkie dokumenty są nadal przechowywane już na głównym księgowym, który siedzi na tym 9 piętrze, wszyscy są publikowane na różnych piętrach. I tak, że twoi pracownicy mogą pracować z niezbędnymi dokumentami. Muszą wstać z miejsca pracy, wspinać się na windę na 9. piętro, weź niezbędne dokumenty, zejść, przetwarzaj je, a następnie włóż je ponownie w folder, wznosząc się do 9. piętro ponownie umieść folder na swoim miejscu. Jak myślisz, ile spada wydajność i ile przyspieszenie windy ci pomoże? Cóż, z użytkownikami pracującymi przez Internet i gorzej, są one praktycznie pracownicy emerytów, którzy idą z kulami i czasami zatrzymują się w okolicy, starają się wznieść 9. piętro pieszo, ponieważ nie ma windy.
Rozwiązanie tego problemu jest właściwie praktycznie elementarne: tylko po to, by zasadzić wszystkich pracowników procent pierwszego piętra i pomieścić pokój z dokumentami dokładnie w środku podłogi. Zgadzam się, znacznie przyspieszy pracę całego biura. Szloch. technologie informacyjne To rozwiązanie jest nazywane " Serwer terminali"lub" Serwer pulpitu zdalnego.".
Jaki jest serwer terminali?
Serwer terminali dla 1C - Jest to komputer, na którym dziesiątki mogą pracować w tym samym czasie, a czasem setki użytkowników, a nie doświadczyć żadnych trudności. W tym przypadku szybkość operacji 1C nie zależy od zasilania komputera każdego użytkownika. Tylko obraz jest przesyłany do użytkownika końcowego w sieci, a tylko naciśnięte klawisze i pozycje kursora myszy są przesyłane od użytkownika. Mówiąc innymi językami, okazuje się pewnego komputera głównego, do którego znajdują się kilka monitorów, klawiatur i myszy, które są połączone w tym samym czasie, a nikogo nie przeszkadza nikomu. Jak w tym przypadku ruch sieciowy Minimum (z 28 kb / s do 10 Mbps maksimum), następnie użytkownik serwera terminali, który działa z 1C może znajdować się na dowolnym komputerze, z dowolnego miejsca na świecie, głównej dostępności Internetu. Jednocześnie nawet stabilny Internet gwarantuje bezpieczeństwo danych i dokumentów.
Jednocześnie podłączenie użytkownika do serwera terminali jest bardzo proste - po prostu naciskając przycisk na myszy, a następnie przechodzi procedurę autoryzacji (wprowadza swoją nazwę użytkownika i hasło), po którym użytkownik okazuje się "wewnątrz" Serwer pulpitu zdalnego i rozpoczyna pracę z 1c. Cóż, w innych przypadkach użytkownik może nawet podejrzewać, że działa na zdalnym serwerze. Ta funkcja nazywa się płynnymi oknami, ale powiemy o tym w ogóle w innym artykule.
Zalety, które daje serwer terminali
Znaczny wzrost prędkości 1C
Podczas pracy z 1C w trybie pulpitu zdalnego użytkownicy nie ścigają ogromnej ilości informacji w sieci, a tylko obraz pulpitu i okno programu 1C są uzyskiwane z serwera. Jednym słowem, serwer działa i otrzymasz wynik! W praktyce prędkość 1C wzrasta od 2 do 10 razy!
Poprawa wiarygodności bazy danych programu 1C
Podczas pracy z 1c lokalna sieć, w przypadku awarii komputera od użytkownika lub w przypadku połączenia z Internetem lub w krótkim czasie zamykaniu energii elektrycznej użytkownik nie tylko stracą ostatni dokument, z którym działał, ale może być poważnym uszkodzeniem 1C bazy danych. W przypadku pracy w trybie serwera terminali, po awarii użytkownik może połączyć się z komputera lub z dowolnego innego urządzenia do serwera i kontynuować pracę na swojej sesji z tego samego miejsca bez utraty pojedynczego symbolu!
Poprawa niezawodności samego 1C
Po zainstalowaniu 1C na serwerze terminali, zatrzymasz się w zależności od wydajności komputera użytkownika, a także nie trzeba korzystać z komputerów do organizowania miejsca pracy użytkownika. Nie jesteś również związany z systemem operacyjnym, ponieważ nadaje się zarówno do systemu Windows, jak i Linux, Android, IOS i innych systemów operacyjnych. W przypadku korzystania z technologii PXE będzie działać w ogóle bez żadnego systemu operacyjnego. A scentralizowany pulpit zapisze Państwa z problemów z instalacją 1C dla każdego miejsce pracy Użytkownik.
Koszt obniżonej usługi 1C
Z scentralizowanymi przetwarzaniem danych 1C za pomocą serwera terminali upraszcza administracja zdalna i zdalne wsparcie użytkownika. A aktualizacja platformy 1C jest wykonywana tylko na jednym komputerze ..
Serwer terminali dla 1C umożliwia zapewnienie zdalnego dostępu do danych 1C przez Internet
W Twojej firmie twoi pracownicy mogą pracować nie tylko siedzieć w biurze, ale ogólnie z dowolnego miejsca na świecie. Taki pracownicy mogą być menedżerami, księgowy na urlopie macierzyńskim. Ponadto wszyscy pracownicy dodatkowego biura, zdalnego magazynu itp. Może pracować w całkowitej bazie danych. Ci pracownicy są podłączeni z serwerem terminali z zainstalowanym 1C przez Internet. W tym przypadku bezpieczeństwo pracy z 1C przez Internet jest dostarczany przez VPN, szyfrowanie lub inne formy ochrony.
Oszczędności na niestandardowych komputerach
Aby pracować z 1C w trybie serwera terminali, wymagany jest wystarczająco silny komputer, ale konieczne jest stacje robocze (komputery niestandardowe) minimalna konfiguracja, np jednostka systemowa bez dysk twardy, dVD jazdy., z głośnością losowy pamięć dostępu W 512 MB, najsłabszy procesor i zintegrowana karta wideo. Możesz także użyć tanich subtelnych klientów lub mikro komputerów i urządzenia mobilne. Rzeczy jest to, że przetwarzanie wszystkich danych 1C jest prowadzone bezpośrednio na serwerze. Nie ma potrzeby kupowania programów antywirusowych na wszystkich stacjach roboczych.
Poprawa bezpieczeństwa i bezpieczeństwa danych
Serwer terminali dla 1C z poufnymi danymi można fizycznie umieścić na odległym obszarze w pewnym rodzaju odosobnionej i chronionej fizycznej lokalizacji. Możesz także użyć centrów danych znajdujących się w dowolnym mieście odpowiednim dla Ciebie lub ogólnie poza krajem.
Podsumujmy
I tak, wykorzystanie technologii terminalowych w dużej mierze zmniejsza wydatki we wszystkich kierunkach:
- nie musisz wydawać pieniędzy na zakup i aktualizowanie komputerów użytkownika;
- nie musisz zawierać personelu specjalistów Aichi, którzy okresowo wykonują aktualizacje oprogramowania na wszystkich miejscach pracy;
- nie musisz realizować kosztów budowania szybkich sieci danych;
Znacznie poprawisz bezpieczeństwo wszystkich danych na koszt:
- scentralizowany utworzyć kopię zapasową Dane są tylko 1 urządzeniem;
- dzięki Internecie serwer może być fizycznie umieszczony tam, gdzie po prostu chcesz;
- używasz bezpiecznych kanałów komunikacyjnych;
- możesz ograniczyć użytkowników z możliwością kopiowania danych z serwera;
- w przypadku zniknięcia Internetu lub wyzwalania światła nie będziesz stracić danych;
Z tym wszystkim możesz poprawić wydajność swoich pracowników:
- zwiększając szybkość przetwarzania danych i raportowania;
- ze względu na możliwość korzystania z niemal wszystkich komputerów, w tym telefony komórkowe i tabletki;
- ze względu na brak wiążących pracowników do miejsca pracy, zwłaszcza dla profesjonalistów mobilnych;
Wynik - otrzymasz prawdziwie skuteczne biuro z ogromną liczbą możliwości, a praca specjalistów IT nie będzie miała na celu ciągłe rozwiązania problemów z użytkownikami, ale rozszerzyć możliwości biznesowe.
Dziś będziemy spojrzeć na wybór serwera "żelazo" dla małej organizacji dla 25-30 użytkowników, ze rozproszoną infrastrukturą (gniazda, magazyn), który wymaga serwera terminali i programu "1C: Przedsiębiorstwo". Wszyscy pracownicy będą korzystać z tych usług.
Większość małych firm, w celu zmniejszenia kosztów sprzętu, woli zminimalizować liczbę nabytych technologii i poprosić administratorów do "push" wszystkie usługi żądane przez nich na jednym serwerze fizycznym. Pragnienie jest zrozumiałe i usprawiedliwiające, ale tutaj "są niuanse".
Możesz zorganizować serwer terminali i użyć tam wersja plików. 1C, ale z taką liczbą użytkowników firma deweloperowa zaleca przełączenie na opcję Klienta-Server. Dlatego potrzebujemy innego serwera w obszarze "1C: Enterprise" i serwer bazy danych. Wyjaśniamy natychmiast, że możliwe jest zorganizowanie serwera terminali, serwer SQL i serwer 1C w jednym systemie operacyjnym jest możliwe, ale z punktu widzenia bezpieczeństwa i stabilności usługi, jest to niezwykle zalecane. A jeśli nadal chcesz używać jednego serwera fizycznego dla wszystkich trzech ról, zalecamy korzystanie z wirtualizacji, na przykład VMware ESXI lub Hyper-V.
W ten sposób wylewa się trzy opcje:
- Jeden serwer z plikiem 1c. Zła opcja, wtedy nie będziemy tego rozważyć.
- Jeden serwer z dwoma wirtualne maszyny.
- Dwa serwery fizyczne, jeden terminal, drugi z bazą danych i 1C.
Aby rozwiązać te zadania, możesz zaoferować następującą konfigurację serwerów:
W przypadku jeden serwer fizyczny Wybraliśmy na Dell R710, z dwoma sześciordzeniowymi procesorami X5650, 64 GB pamięci RAM i sześciu dysków: dwa SSD w RAID 1 i cztery dyski SAS w RAID 10.
W przypadku dwa fizyczne serwery Wybraliśmy na takich konfiguracjach:
- Serwer terminali: IBM X3550 M3 z procesorem Xeon E5620, 32 GB pamięci RAM i dwóch SSD w RAID 1, z dodatkową kartą sieciową na dwa interfejs Gigabit. Ten serwer ma również bogate możliwości uaktualnienia, ponieważ jest to dwusocesor, ma 18 gniazd do modułów pamięci i obsługuje do 288 GB pamięci RAM.
- Serwer bazy danych: IBM X3250 M5 z procesorem Xeon E3-1220V3, 16 GB pamięci RAM, opcjonalnego sterownika SAS / SATA RAID, cztery dyski SAS w RAID 10, z dodatkową kartą sieciową dla 2 interfejsów Gigabitów.
procesor
Z punktu widzenia czasu procesora sesje terminalowe nie zajmują bardzo dużej proporcji. Zgodnie z doświadczeniem wdrażania rozwiązań terminalowych w różnych organizacjach, 4-6 fizycznych jąder procesorów wystarczy zachować wygodną pracę 30 użytkowników, jeden rdzeń na 6-8 sesjach. Dla małej bazy serwer SQL będzie potrzebował jednego jądra. Ale skupimy się na rozszerzaniu bazy danych w przyszłości (lub zwiększyć liczbę baz danych) i weź dwa rdzenie na SQL.
Dla serwera "1C: Przedsiębiorstwo" jest ważne, nie tak wiele rdzeni, jak ich częstotliwość zegara i częstotliwość opony. Dlatego na serwerze 1C umieścimy dwa kolejne jądra.
I nie zapominaj, że jeśli używasz wirtualizacji, jeden lub dwa jądra jest dla nas przydatne, aby zapewnić pracę systemu operacyjnego hosta.
Całkowita dostajemy:
- w przypadku serwera z dwoma maszynami wirtualnymi wymaga 12 rdzeni fizycznych. Możesz i mniej, ale zawsze powinno być rezerwa na mocy. Serwer z dwoma sześciorowymi procesorami jest dla tego odpowiedni.
- w przypadku serwera terminali wystarczy procesor Xeon E5620 z sześcioma rdzeniem, dla serwera bazy danych - procesor Xeon E3-1220V3 z czterema rdzeniami.
Baran
Najpierw zobaczmy, ile pamięci RAM potrzebnej do usług: - Operacyjny system Windows. Serwer wymaga tylko 2 GB pamięci RAM.
- Dla SQL i małej bazy 1C, będzie 4-6 GB pamięci RAM.
- Serwer "1C: Przedsiębiorstwo" wymaga kolejnego 2-3 GB pamięci RAM.
- Obliczamy, że każdy użytkownik będzie potrzebował 700 MB pamięci RAM w sesji terminali, a następnie 21 GB będzie wymagane przez 30 użytkowników.
- W przypadku jednego serwera z dwoma maszynami wirtualnymi potrzebnymi około 40 GB pamięci RAM.
- Dla serwera terminali odbędzie się 24 GB lub 32 GB pamięci RAM (weź zarezerwowanie, zakładając przyszłą ekspansję). Dla serwera z bazami danych, potrzebna jest co najmniej 8 GB, ale jest "tło", dlatego 16 GB z marginesem. Pamięć jest teraz jednym z najtańszych komponentów serwera.
Podsystem dysku.
Jest to tradycyjna butelka małych systemów. Właściwy wybór twarde dyski Bardzo ważne, aby zapewnić szybkość serwerów. Gdy 1C z podstawą SQL istnieje wiele operacji odczytu / zapisu na sekundę (IOPS). Jeśli użytkownicy pracują na serwerze terminali cienki klienci. (tj. Serwer terminali jest w pełni wykorzystany jako środowisko pracy), znacznie ładuje system dysku serwera. Na przykład 30 użytkowników serwera terminali na RAID 1, SATA 3 GB / s, z dyskami WD Velociraptor czują się nieswojo podczas pracy z pocztą i aktywnym surfowaniem w Internecie. W przypadku serwerów terminali zalecamy korzystanie z dysków SSD. W przypadku serwerów bazy danych - napędy SAS zebrane w tablicy tolerancyjnej. Oprócz napędów należy zwrócić uwagę i kontroler dysku.. Nowoczesne serwery mają ładne sterowniki na pokładzie, takie jak HP Smartarray i Dell Perc. Jednak błędnie użyje rozwiązań "Keyboard" dla poważnego obciążenia, gdy wymagana jest maksymalna wydajność. Shingoming trochę, możesz łatwo uzyskać potężny serwer.który nie ciągnie w ogóle ładunku. Dlatego kontroler musi być sprzętem, a nie oprogramowanie, z jego nieulotną pamięcią.
Rozważ rozwiązania tego zadania.
- W przypadku jednego serwera z dwoma maszynami wirtualnymi wskazane jest stosowanie dwóch tablicy RAID: Jedna będzie zlokalizowana z serwerem wirtualnego serwera terminali, na drugim - maszyna wirtualna serwera bazy danych i "1C: przedsiębiorstwa" wirtualne pliki maszynowe. Aby utworzyć pierwszą tablicę, najlepiej jest użyć dwóch napędów SSD w RAID 1 (Lustro).
Druga tablica jest lepsza do stworzenia z czterech dysków SAS w RAID 10 (Mirror + Full), ale możliwe jest z dwóch dysków SSD do RAID 1. Wybór zależy wyłącznie od kosztów dysków i modelu serwera.
- Dla dwóch serwerów wszystko jest takie samo, tylko tablice będą oddzielone serwerami. Na terminalu - RAID 1 z dwóch SSD, na serwerze bazy danych - RAID 10.
Jeden lub więcej serwerów
Jak wspomniano powyżej, małe organizacje mają dość duże pragnienie umieszczania wszystkich usług na jednym serwerze. Zalety korzystania z jednego serwera i wirtualizacji można uznać za mniejsze pobór mocy i bardziej elastyczną alokacji zasobów między maszynami wirtualnymi. Cóż, transfer maszyn wirtualnych, w którym to przypadku jest znacznie wygodniejszy niż przeniesienie fizycznego systemu operacyjnego.
Jednak dwa serwery mają szersze możliwości aktualizacji. Na przykład w naszej wersji niedrogiego IBM X3550 M3 z dodatkiem innego procesora i RAM zamienia się w elegancki serwer terminali spodenki dla 50, a jeszcze więcej użytkowników.
Inne " wąskie gardłoW naszym przypadku, który musisz wziąć pod uwagę przy wyborze dwóch serwerów fizycznych, jest to wymiana danych między nimi w sieci. Wirtualne serwery wymiany danych przechodzi przez wirtualny przełącznik. Tutaj, aby zwiększyć pasmo Sieci, można zainstalować na każdym serwerze na karcie sieciowej z dwoma interfejsami Gigabit, które można zagregować się ze sobą i bezpośrednio podłączyć oba serwery przez zagregowane łącza 2 Gigabit. Albo użyj karty sieciowe. Z SPF + 10GBASE, ale jest drogi.
Rezerwa mocy
Podczas obliczania i wybierania serwera należy wziąć pod uwagę obciążenia szczytowe. Konieczne jest również pamiętanie, że baza danych będzie tylko "mucha", wielkość danych na serwerze terminali będą rosły, a liczba użytkowników może wzrosnąć. Wiele firm jest zapisywanych na rezerwach mocy i po sześciu miesiącach - rocznie przerwy w pracy i reklamacji użytkowników. Tak jest, gdy nadmierne oszczędności prowadzi do nowych kosztów w przyszłości - Miser płaci dwukrotnie. Wybraliśmy opcje obliczane są za pomocą zasilania i zdolności aktualizacji. Składa się, że w Dell R710 możesz dodać jeszcze dwa dysk twardy i RAM, a także zastępuj procesory do bardziej wydajnego.Jeśli więc potrzebujesz rozszerzenia, lub liczba usług wzrośnie, wówczas są duże perspektywy, a istniejące serwery skutecznie spełniają swoje zadania przez długi czas. Być może w roku nagle będziemy musieli zwiększyć liczbę użytkowników dwa razy, do 60 osób? Zapraszamy.
Jeśli korzystałeś z jednego serwera Dell R710, możesz kupić niedrogie IBM X3550 M3, podnieś hypervisor, przenieść maszynę wirtualną do niego i serwer 1C, oraz na Dell-E Wszystkie zasoby, aby dać maszyna wirtualna z terminalem. Będzie szybki i nie będzie konieczny "wyrzucić i kupić nowy".
Jeśli użyłeś dwóch serwerów IBM, a następnie x3550 m3 z dodatkiem drugiego procesora i niewielką ilość pamięci RAM włącza się od w średnim wieku w dość potężny samochód. W X3250 M5 możesz zaktualizować procesor E3-1220v3 do E3-1285V3.
Więc! Instalowanie okien, przyjdź do administratora`. Jeśli wszystko jest zrobione poprawnie - mamy okno "Zarządzaj swoim serwerem" i dowolne wiadomości aktywacyjne (!).
Dodaj rolę "serwera terminali"
Lista "ról" (teraz nazywa się to ;-) Nasz serwer jest pusty. Dodaj rolę do naszego serwera. Komputer symuluje wyszukiwanie czegoś tam w sieci lokalnej, i zaprasza nas do wyboru: m / w roli, którą potrzebujemy jego opinii, a tym, czego potrzebujesz, jak myślisz. Ponieważ w sztucznym umysłu i innych bajkach nie jesteśmy już wierzyć, a nasza opinia jest jakoś droższa, wybieramy: SOMPUTE.
Na liście ról, która pojawi się, wybierz serwer terminali i kliknij Dalej. Naciśnij ponownie Dalej, a po OK - potwierdzenie własnej gotowości do przeciążenia komputera.
Po ponownym uruchomieniu, przejdź do administratora` i rozmawiamy z instalacją serwera terminali zakończenia. Teraz: W zarządzaniu oknem komputera, ról powstała: serwer terminali. Chociaż powiedziano poniżej: "Ponieważ serwery licencji terminalowych nie zostały znalezione, serwer terminali wydasz tymczasowe licencje na połączenie, z których każda zakończy swoje istnienie 120 dni".
Ta sytuacja nie pasuje do nas, z tego powodu instalujemy serwer licencji terminala. Aby to zrobić, przejdź do Start → Panel sterowania → Instalacja i usuwanie programów → Komponenty systemu Windows. Ustawiamy kleszcz naprzeciwko elementu licencjonowania serwera terminali. Kliknij Następny. Po zakończeniu.
Aktywacja serwera terminali:
Teraz mamy serwer licencji terminalowej. Ale nadal musi być aktywowany!
Jeśli istnieje proxy korporacyjne, należy go przepisać do panelu sterowania → fabrycznie.
Idziemy do Administracji → Licencjonowanie serwera terminali. Widzimy, że serwer znaleziony na naszym komputerze znajduje się w stanie nie aktywowanym.
Kliknij kliknij prawym przyciskiem myszy, mówić w aktywacji serwera. Wybierz typ połączenia automatyczny. Przedstawiamy Twoje dane osobowe (nazwa, organizacja, nazwisko, kraj - ściśle te, które zostały wprowadzone instalacja systemu Windows.). Kolejna strona (e-mail, adres) Wyszedłem pusty. Znajdujemy dalej i oczekujemy.
Aktywacja jest zobowiązana do pomyślnego pójścia. Niezrozumiałe, co jest punktem, Microsoft położył w tej aktywacji? Co jej potrzebna, z wyjątkiem zbierania statystyk? Po udanej aktywacji zostaniesz poproszony o dodanie licencji. Kontynuujemy.
Licencja Access Client (CAL) zostanie uruchomiona przez Kreatora aktywacji, które najpierw spotkają się w Microsoft. Po zapytaniu typu licencji, który chcesz umieścić. Wybrałem umowę przedsiębiorstw, a następny etap został zapytany o magiczną liczbę.
Teraz musisz określić produkt - serwer Windows. Typ licencji - na urządzenie. Licencja została doskonale zainstalowana. Zamknij okno licencjonowania serwera terminali.
We przechowujemy serwer.
Z folderu administracyjnego wyciągnij zarządzanie komputerami i kartami zarządzania serwerem terminali na pulpicie. Niekoniecznie jest to jednak znacznie wygodniejsze.
Idziemy do zarządzania komputerami, tworzymy grupę / grupę użytkowników 1c.
Aby to zrobić, idziemy do Administracji → Konfiguracja usług terminali. W ustawienia serwera. Ustawienie Usuń ograniczenie każdego użytkownika do jednego ograniczenia sesji. W liście połączeń wybierz połączenia i skonfiguruj je w Właściwościach:
Karta Ustawienia klienta:
Wymieniamy ustawienia użytkownika dla dysków i drukarek z:
- podłącz wszystko (to znaczy, górny kleszcz musi zostać usunięty, a 3 są wymagane do aktywności i zainstalowania);
- Ogranicz głębokość koloru do 16 bitów;
- Zakaz przekazywania LPT, COM, porty audio.
Uprawnienia pakietowe (Uprawnienia):
- Dodajemy stworzonych użytkowników użytkowników 1C i umieścić je w prawo: Dostęp do gości + Dostęp użytkownika, wkładam pełną.
Zamknij konfigurację usług terminalowych. Następnie wykonujemy następujące czynności:
- Idź do mojego komputera.
- Mówimy properies na C:
- Przejdź do karty Security
- Mów zaawansowany ...
- Usuwamy prawa, które umożliwiają użytkownikom foldery i pliki.
Idziemy z panelu sterowania → System. Zakładka "Automatyczna aktualizacja". Wyłącz wszystko automatyczna aktualizacja Kompletny.
Idziemy do Administracji → Lokalne bezpieczeństwo Ustawienia → Polityki konta → Polityka hasła. Instalacja "Maksymalny wiek hasła" \u003d 0 - tak wygodniejszy.
Idziemy do zarządzania komputerami, dodamy siebie jako użytkownik.
Zapomnieliśmy:
- Hasło nigdy nie wygasa.
- Dodaj się do użytkowników 1c.
- Usuń pole wyboru "Wymagaj zgody użytkownika" na karcie "Pilot zdalnego sterowania"
Połącz się z serwerem:
Staramy się łączyć z innego komputera na serwer terminali. Aby to zrobić, musimy umieścić klienta na swoim komputerze. W ramach XP, taki klient ma już: "Start → Narzędzia → Standard → Komunikacja → Pilot biurko. "
Chociaż, nawet na XP warto ponownie zainstalować: Klient na serwerze Win2003 nadal będzie więcej.
Klient znajduje się w folderze: C: Windows System32 Klienci TSClient. Obsługuje instalację i Windows 98. Zainstaluj go na wszystkich maszynach, z których chcesz pracować na serwerze terminali.
Po uruchomieniu klienta kliknij "Opcje". Dla użytkowników 1C warto zastosować następujące ustawienia:
Bookmark "General":
- wypełnij komputer, nazwę użytkownika, hasło
- domena (jeśli sieć z domenami jest nazwą domeny, jeśli bez nazw domen - Nazwa serwera)
Okno połączenia klienta klienta do serwera terminali systemu Windows
Karta ekranu:
- desktop - pełny ekran;
paleta kolorów - 16 bitów.
Karta Zasoby lokalne:
dźwięk - nie stracić;
klucze - tylko w trybie pełnoekranowym;
automatycznie połączyć się z dyskami i drukarek - jak chcesz.
Bookmark "Opcjonalnie":
- szybkość - modem 28.8 - MUSI pozostać 1 Tick - buforowanie grafiki.
Teraz te ustawienia można zapisać w pliku z rozszerzeniem RDP. Zwróć uwagę na pola wyboru "Zapisz hasło" na karcie Ogólne. Dla system operacyjny Win2000 i WinXP Ten znak wyboru jest dostępny. Dla innych - nie. Niestety, użytkownicy Win9x są pozbawieni możliwości zapisywania hasła w pliku RDP - z tego powodu skonfigurować użytkowników Win9x, które, z wyjątkiem hasła dla 1S, musisz wypełnić hasło do systemu Windows.
Jak zrobić z tym hasłem - Twoja firma. Możliwe jest przypisanie wszystkiego hasła, możliwe jest wygenerowanie własnego hasła dla dowolnego użytkownika. Chociaż jesteś niezwykle lepiej znany, znając hasło dowolnego użytkownika - przydaj się do zdalnych sesji łączenia i administrowania.
Konfigurowanie połączenia prawidłowo, upewnij się, że działa, a jeśli chcesz zapisać go do pliku RDP (być może na pulpicie).
Instalacja według:
Z osobiste doświadczenie Mogę ogłosić, że serwer powinien być zainstalowany zgodnie z mieszkańcem. Lepiej jest położyć najbardziej potrzebne, ponieważ szybkość pracy z serwerem zależy od liczby programów i załadunku.
Ograniczałbym się do instalowania następującego oprogramowania:
- Całkowity dowódca;
- Winrar;
- XP RUS;
- Oprogramowanie do pomocy bazy danych (na przykład mięśni).
Wszystkie oprogramowanie zostało zainstalowane poprawnie - to znaczy panel sterowania H / S. Z biura zainstalowałem tylko tylko Excel i Access. Odłączony podobne rzeczy, takie jak spoiwo i panel_ofic.
Następnie pozostaje, aby przejść do "C: Dokumenty i Ustawienia Administrator" i "C: Dokumenty i ustawienia Wszyscy użytkownicy" i poprawiają zawartość folderów
- Rozpocznij mężczyzn;
- Start Menu Programy;
- Start Menu Programy Uruchomienie;
- Deskto.
dla zbędnych skrótów.
http://bazzinga.org/js/Tiny_mce/themes/advanced/skins/default/img/items.gif); Pozycja tła: 0px 0px; "\u003e Zainstaluj 1C: Przedsiębiorstwo:
Montaż produkcji 1C jako zawsze prowadzenie instalacji.
Utwórz folder do przechowywania przyszłych baz. W tym - podfoldery dla odpowiednich grup użytkowników, którzy są przenoszone ze starej witryny bazy 1c.
Sprawdzanie dostępu do folderu bazy danych 1C:
- Propetions Kliknij prawym przyciskiem myszy (Właściwości) → Security → Advance.
- wszelkie prawa muszą być dziedziczone z korzenia dysku: administratorów, system i gospodarze są zobowiązani do posiadania "pełnej kontroli", grupy 1C - prawy "przeczytać i wykonać.
- Dodaj prawa do odpowiedniej grupy użytkowników 1c (należących do tej bazy). Umieszczamy wszystkie kleszcze, z wyjątkiem:
Pełna kontrola, Usuń, zmień uprawnienia, przejąć własność (dla "Ten folder, podfoldery i pliki") - w liście praw będzie nasza grupa z prawami "Special"
Mała tajemnica: Jeśli chcesz kogoś z wyjątkiem administratora, możesz zapisać niektóre z baz danych 1C, musisz dać tej osobie pisać do pliku C: Program Pliki 1CV7FILE.lst.
- kliknij prawym przyciskiem myszy → Propeteries → Security → Zaawansowane
- dodaj prawa do grupy 1C-administratorzy: Umieszczamy wszystkie kleszcze, z wyjątkiem: pełnej kontroli, usuwania, zmienić uprawnienia, przejąć własność
Po pierwszym uruchomieniu 1S możesz spotkać wszystko, co 1C nie chciało postrzegać własny klucz do ochrony metalu. Podczas uruchamiania, myśli przez długi czas, a później pisze: "Znajduje się do ochrony kluczy" - i wypada.
Ale od innych ludzi o takich problemach nie słyszałem. Pomożesz instalacji emulatora sterownika HASP. Jest to jednak kolejna historia!
Zostaw swój komentarz!
Serwer terminali dla 1C Windows Server. 2012.
Teraz musimy go skonfigurować, aby nasi użytkownicy mogli pracować w 1C na tym serwerze.
Wykonamy konfigurację jako sieć domen, gdy działa Active Directory.i bez "reklamy".
Zacznij od, pokażę, jak bez kontrolera domeny to wszystko się robi.
Zakłada się, że 1C Enterprise już zainstalowano (pomijam ten krok, ponieważ instalacja 1C jest podobna, bez żadnych dodatkowych ustawień).
Teraz musimy tworzyć użytkowników na serwer terminali. Oczywiście stworzymy je na tym samym serwerze, co "reklama" nie wzrosliśmy.
Kliknij "Start" - "Panel sterowania" - "Administracja" - "Zarządzanie komputerem" i znajdź lewo w lokalnych oknach użytkowników.
Kliknij prawym przyciskiem myszy i utwórz wymagana ilość Nowi użytkownicy do pracy na serwerze terminali.
Na przykład ten login będzie: PCN1, PCN2, PCN3 ... PCN27. Tutaj główną rzeczą nie jest stworzenie zbyt przewidywalnych nazw takich jak: user1, user2, user3. (Zalecenie do ochrony serwera terminali).
Hasła tworzą również wszystkie wymagania lokalnych zasad bezpieczeństwa hasła, czyli górne i małe litery z wykorzystaniem liczb, co najmniej siedem znaków.
Usuwamy ptaka w pobliżu "Wymagaj zmiany hasła, gdy następny wpis do systemu".
Zamiast tego umieściliśmy ptaka w pobliżu "zabronić hasła zmiany użytkowników".
A "okres ważności hasła nie jest ograniczony". Jeśli wcześniej został utworzony niezawodne hasło, Nieustannie nie ma sensu, aby go zmienić.
Jak widać, nasi użytkownik wprowadza grupę "Użytkownicy". Musimy dodać tego użytkownika do grupy użytkowników pulpitu zdalnego.
Aby to zrobić, kliknij przycisk Dodaj, a następnie kliknij przycisk "Zaawansowane" i kliknij przycisk "Wyszukaj".
Następnie na liście szukamy "zdalnych użytkowników pulpitu" i kliknij przycisk "OK" i ponownie "OK". Pożyczka musi zostać zastosowana.
Teraz kolejna chwila!
Jeśli pracujesz w 1C na serwerze terminali w prostej wersji pliku, musisz wykonać kolejne małe ustawienie.
Trzeba dać dodatkowe prawa Użytkownicy, którzy będą pracować w 1C do folderu, w których łączy się baza informacji o pliku.
Znajdujemy ten folder i dokonujemy kliknięcia prawym przyciskiem myszy, a następnie przejdź do zakładki "Security".
Nasi użytkownicy, jak widzisz na ekranie, nie mają prawa do "pisania" tylko czytania i wykonania.
Naprawmy to!
Kliknij przycisk "Zmień", zaznacz grupę "Użytkownicy" i dodaj ptaki w pobliżu:
"Pełny dostęp" i "zmiana", a następnie "Zastosuj" i "OK".
Konfigurowanie serwera terminali dla 1C, gdy działa Active Directory.
Dlatego wymieniliśmy już w ustawieniach, gdy kontroler domeny nie podnosi nas, teraz będziemy analizować, gdy obsługa "reklama" działa.
Ustawienia, jak poprzednio, będziemy mieli w systemie Windows Server 2012 R2, ale pokaż i jak skonfigurować dostęp, gdy masz Windows Server 2008.
Na początek idziemy na serwer, w którym masz "reklama".
Uruchom "Active Directory - Użytkownicy i komputery" Snap i utwórz wymaganą liczbę użytkowników. Tworzenie użytkowników jest bardzo prosty i niewiele różni się od tworzenia lokalni użytkownicy. Na serwerze, który wcześniej zrobiliśmy.
Dlatego tworzenie użytkowników w "AD" pomiżam, a my idziemy dalej.
Stwórz nowa grupa, na przykład "TS".
I dołącz nasi użytkownicy już utworzone w tej grupie.
Teraz idziemy na serwer terminali (wykonam wejście konto Administrator AD).
Pewnie! Serwer terminali w tym miejscu musi być już zawarty w naszej domenie.
I tak samo wpis na koncie Administrator Administrator na serwerze terminali.
W oknie po prawej stronie znajdujemy grupę "Od Remote Desktop Użytkownicy".
Otwórzmy tę grupę i dodajmy naszą utworzoną grupę do "AD" do "AD".
Co nam daje?
Zobacz teraz, kiedy musimy dodać nowego użytkownika dla serwera terminali.
Musimy tylko utworzyć go w "AD" i dołączyć do grupy TC.
Więc administracja będzie dużo łatwiejsza i szybsza!
I ostateczne ustawienia (w systemie Windows Server 2008 są podobne)
Zyskujemy polecenie
Następnie, kiedy się otworzy " Lokalna polityka Bezpieczeństwo ", otwieramy folder w lewym oknie
"Polityka lokalna" - "Przypisywanie praw użytkownika" i na liście prawa do "Zezwalaj na rejestrowanie systemu poprzez usługę pulpitów zdalnych".
Otwórz tę zasadę i zobacz (na Windows Server 2008), że istnieją tam tylko administratorzy.
Powinieneś dodać naszą grupę TS lub wybrać użytkowników do pracy na serwerze terminali. Następnie "Zastosuj" - "OK".
Cóż, na tym wszystko piszą poniżej pytania w komentarzach.
Tryb działalności 1C Nie spełnia już wszystkich wymagań wykorzystania systemów księgowych i automatyki w całym przedsiębiorstwie. W przeciwieństwie do pliku tryb serwera klient umożliwia zwiększenie szybkości zadań z bazą danych 1C i znacznie zmniejszyć liczbę problemów związanych z bezpieczeństwem danych. W trybie klient-serwer praca jest wykonywana za pomocą serwera terminali z licencjonowanym programem i bazą danych. Komputery użytkownika w tym modelu stają się klientami terminalowymi, które nie wykonują samych zadań technicznych, ale używają mocy obliczeniowej serwera. Serwer terminali nie musi być w biurze firmy, może być zlokalizowany w innym mieście, kraju lub kontynencie. Ustawianie terminala Dostęp do 1C występuje ze specjalnym oprogramowanie Zarządzać bazami danych, takimi jak Microsoft SQL. Serwer.
Praca w 1C przez dostęp do terminali zmniejsza koszt parku komputerowego przedsiębiorstwa. Wymagania dla komputera klienckiego są minimalne, ponieważ serwer serwuje terminale klientów za pomocą własnych procesorów. W związku z tym firma nie jest zainwestowana w potężne komputery. W razie potrzeby użytkownik może pracować z dowolnego miejsca na świecie za pomocą dostępu do terminala do 1C przez Internet.
Schemat prac klient-serwer znacznie zwiększa niezawodność systemu. Awaria jednego lub więcej komputerów nie wpłynie na wydajność bazy danych. Ponadto pracuj, kiedy dostęp do terminali Do bazy danych 1C nie zależy już od przepustowości sieciowej. Wszystko, co jest przesyłane na serwerze terminali, jest polecenia myszy i klawiaturowe. Dane sieciowe nie są przesyłane. Bez znajomości klienta kopiuj bazy danych zapisanych na serwerze terminali, jest prawie niemożliwe, zwłaszcza jeśli znajduje się w innym mieście lub w innym kraju.
Jak korzystać SQL Server dla 1C bez kupowania licencji
Dostęp terminalowy do 1C i wdrożenie Microsoft SQL zakłada dodatkowe koszty zakupu i utrzymywania serwera, kupując licencje użytkowników usług terminalowych i licencji SQL Server.. Dlatego istnieje inne rozwiązanie - praca online z licencjonowanymi konfiguracjami serwera klient 1C. Każdy użytkownik działa zdalnie z 1c 8, a firma nie jest zainwestowana w montaż sprzętu lub zakupu drogich licencji. Wszystkie wydatki są równe wynajmu miejsca pracy z licencjonowanym połączeniem do 1C 24 godziny na dobę, wsparcie techniczne i jego aktualizacje.
Nadal pracuje w 1C: Enterprise 8 w sieci lokalnej? Sprawdź rozwiązanie "Smart Office" -
