Вопрос Как установить 1С: Предприятие в клиент-серверном варианте.
Раздел содержит практические рекомендации по решению проблем, возникающих при установке и настройке клиент-серверного варианта 1С:Предприятия 8. При подготовке раздела учтен опыт партнеров и пользователей, которым в процессе установки 1С:Предприятия потребовалась дополнительная настройка различных служб Microsoft Windows.
Более подробно с материалом можно ознакомиться на диске информационно-технологического сопровождения фирмы 1С.
Клиент-серверный вариант 1С:Предприятия и операционная система
Как и любая другая программа, 1С:Предприятие в процессе своей работы использует компоненты операционной системы Microsoft Windows. Клиент-серверный вариант 1С:Предприятия использует значительно большее количество компонент операционной системы, чем файловый. Это связано с необходимостью осуществлять обмен информацией между клиентским приложением, сервером 1С:Предприятия и сервером SQL.
В силу сложившихся в каждой конкретной организации методик сетевого администрирования, политики сетевой безопасности и совокупности используемого программного обеспечения, настройки служб, используемых 1С:Предприятием, могут отличаться от стандартных. В этом случае может потребоваться дополнительная настройка этих служб.
Клиент-серверная версия 1С:Предприятия использует:
- Службу удаленного вызова процедур (DCOM, COM+);
- Службу безопасности Windows;
- Сетевые экраны (Firewall);
- Средства доступа к Microsoft SQL Server.
Если клиентское приложение, сервер 1С:Предприятия и Microsoft SQL Server установлены на одном компьютере, и операционная система на этом компьютере имеет установки по умолчанию, то клиент-серверное 1С:Предприятие готово к работе сразу после установки.
Если клиентские приложения работают на отдельных компьютерах и операционные системы на всех компьютерах имеют настройки по умолчанию, то для начала работы 1С:Предприятия как правило необходимо:
- Включить DCOM на каждом клиентском компьютере 1С:Предприятия и на сервере 1С:Предприятия;
- Если на сервере 1С:Предприятия установлена операционная система Microsoft Windows Server 2003, то этому компьютеру необходимо установить роль «сервер приложений». При установке этой роли достаточно включить поддержку Application Server Console и Enable network COM+ access;
- Если на клиентском компьютере или сервере 1С:Предприятия установлена одна из операционных систем: Microsoft Windows XP SP2 или Microsoft Windows Server 2003 SP1, то на каждом из них необходимо выключить сетевые экраны (Firewall), если они включены.
В более сложных ситуациях может потребоваться дополнительная настройка различных служб Windows. Рассмотрим необходимые настройки более подробно.
Клиентский компьютер
Зеленым цветом на рисунке изображены службы Microsoft Windows, которые используются клиентским приложением 1С:Предприятия. Красными полосками помечены участки, которые могут являться источником проблем при работе 1С:Предприятия после выполнения процедуры его установки.
Для начала необходимо включить поддержку DCOM. Запустите утилиту dcomcnfg.exe. С ее помощью Вы сможете установить основные параметры DCOM и определить сетевые протоколы, посредством которых DCOM будет обеспечивать удаленный вызов процедур на сервере. Выберите закладку «Default Properties» и установите параметры, как показано на рисунке:
Для настройки протоколов выберите закладку «Default Protocols». Рекомендуются следующие параметры настройки:
При помощи кнопки «Properties:» Вы можете установить ограничения на используемые диапазоны IP портов. Эти ограничения могут быть полезны для настройки сетевых экранов или при использовании DCOM через Internet. Как правило, никаких ограничений на IP порты устанавливать не требуется. Обратите внимание на то, что DCOM наряду с портами из заданных Вами диапазонов использует порт 135. В операционных системах Microsoft Windows XP SP2 и Microsoft Windows Server 2003 SP1 по умолчанию может быть (например, при новой инсталляции Microsoft Windows Server 2003 с SP1, пока не будут установлены все обновления) включен сетевой экран (Firewall), что не позволяет осуществлять удаленные вызовы процедур при помощи службы DCOM/COM+. Для нормальной работы 1С:Предприятия необходимо убедиться, что на клиентском компьютере сетевой экран выключен или настроен правильно. Откройте окно свойств ярлыка «My Network Places». В свойствах каждого из сетевых соединений отключите фильтрацию пакетов для протокола TCP/IP. Для операционной системы Mictosoft Windows XP SP2 диалоги свойств ярлыка «My Network Places» и свойств одного сетевого соединения имеют следующий вид:
| Нажмите на кнопку «Settings». Вы увидите следующий диалог:
При помощи этого диалога Вы можете отключить сетевой экран. Если это нежелательно по соображениям безопасности, то необходимо настроить список исключений — программ, данные которых не будут фильтроваться сетевым экраном. В этот список необходимо добавить приложение 1CV8.exe и другие приложения, которые используют объект V8.COMConnector. Пример списка исключений для Mictosoft Windows XP SP2 приведен ниже:
Модуль dllhost.exe является частью операционной системы Mictosoft Windows. Под его управлением работают все COM+ приложения, в том числе и сервер 1С:Предприятия.
Для правильной работы клиентского приложения 1С:Предприятия необходимо, чтобы в системном реестре клиентского компьютера был зарегистрирован интерфейс сервера 1С:Предприятия. Эта регистрация выполняется клиентским приложением автоматически. Однако, если пользователь, от имени которого работает клиентское приложение, не имеет прав на внесение изменений в системный реестр, то автоматическая регистрация может не выполниться, и клиентское приложение не будет иметь доступа к серверу 1С:Предприятия. Убедиться в том, что интерфейс сервера 1С:Предприятия зарегистрирован в системном реестре, можно при помощи утилиты regedit.exe. Запустите утилиту и найдите ветки, показанные на рисунках. На первом рисунке показан идентификатор интерфейса и его наименование (ICallChannel).
В ветке TypeLib этого интерфейса указан идентификатор библиотеки типов, которой интерфейс принадлежит.
Описание библиотеки типа с этим идентификатором содержит ссылку на файл, содержащий эту библиотеку.
Сервер 1С:Предприятия
Их взаимодействие схематически представлено на рисунке. Красными линиями помечены те службы и механизмы, для которых может потребоваться дополнительная настройка.
Если сервер 1С:Предприятия работает под управлением Microsoft Windows Server 2003, то перед установкой 1С:Предприятия компьютеру необходимо назначить роль «сервер приложений». При этом достаточно включить поддержку Application Server Console и Enable network COM+ access. По умолчанию для Microsoft Windows Server 2003 эта роль выключена, что не позволяет клиентскому приложению 1С:Предприятия получить доступ к серверу 1С:Предприятия. Назначение роли «сервер приложений» показано на рисунках.
Выберите Program/ Administrative Tools/ Configure Your Server Wizard.
В открывшемся мастере выберите строку «Application server» (IIS, ASP.NET). Нажмите на ссылку «Add or Remove Programs».
В отображенном диалоге выберите строку «Application Server» и нажмите «Details… »
Установите флажки «Application Server Console» и «Enable Network COM+ Access», после чего нажмите «Ok». В результате компьютеру, на котором установлен сервер 1С:Предприятия, будет назначена роль сервера приложений и включен сетевой доступ к COM+ приложениям, к которым относится и сервер 1С:Предприятия.
В операционной системе Microsoft Windows Server 2003 SP1 предусмотрена специальная группа пользователей «Distributed COM Users», которой разрешен удаленный запуск и использование COM+ объектов. Чтобы пользователи клиентских компьютеров получили доступ к COM+ объектам сервера 1С:Предприятия, можно включить их в эту группу. Если группа «Distributed COM Users» не определена, то рекомендуется создать специальную группу, разрешить ей удаленный доступ к службам COM+ и включить в нее пользователей клиентских компьютеров.
После этого необходимо настроить права пользователя USER1CV8SERVER, от имени которого запускается сервер 1С:Предприятия. Программа установки 1С:Предприятия создает пользователя USER1CV8SERVER и автоматически устанавливает ему права на следующие каталоги.
Программа установки 1С:Предприятия не выполняет установку прав пользователя USER1CV8SERVER на системные каталоги, которые использует сервер 1С:Предприятия. Эти каталоги, как правило, доступны всем и дополнительной настройки прав на них не требуется. Наиболее важными являются следующие системные каталоги:
Если настройки прав доступа к системным каталогам отличаются от стандартных, то необходимо разрешить запуск модулей из перечисленных каталогов для пользователя USER1CV8SERVER.
Рекомендуется использовать протокол TCP/IP. Другие протоколы могут потребовать дополнительной настройки прав доступа. Кроме установки протоколов по умолчанию возможна настройка протоколов доступа персонально для каждого сервера SQL. Эта настройка может быть выполнена на закладке Alias.
Вы можете указать имя сервера, его псевдоним и выбрать протокол доступа к серверу.
Сервер 1С:Предприятия использует для доступа к SQL серверу COM компоненту OLE DB для Microsoft SQL Server. Определить местоположение этой компоненты можно по системному реестру. Запустите утилиту regedit.exe и найдите ветку с идентификатором компоненты OLE DB. На рисунке показан адрес этой ветки.
Сервер 1С:Предприятия обращается к серверу SQL от имени пользователя, определенного при создании информационной базы как «Пользователь SQL». Этот пользователь должен иметь следующие права доступа к серверу SQL:
Соответствующие права должны быть даны этому пользователю при его регистрации в Microsoft SQL Server. Компьютер SQL сервера
Взаимодействие этих компонентов схематически представлено на рисунке. Красными линиями помечены службы и механизмы, которые могут потребовать дополнительных настроек.
Настройка сетевого экрана на компьютере SQL сервера аналогична описанной выше, за исключением того, что в качестве модуля исключения необходимо указать загрузочный модуль SQL сервера sqlservr.exe.
При использовании сетевых протоколов, отличных от TCP/IP, действует система безопасности Windows того компьютера, на котором установлен SQL сервер.
В настройках Microsoft SQL Server рекомендуется выбрать комбинированный режим аутентификации. Проверить и установить режим аутентификации можно при помощи утилиты Microsoft SQL Server/ Enterprise Manager, как это показано на рисунке.
|
Самы полезный материал, который мне удалось найти во всем Рунете, огромное спасибо, все получилось !!!
Спасибо!
Отличный материал! Спасибо автору