Почему сервер 1С не видит сетевую папку и как исправить ошибку доступа к файлу?

← На главную

Многие разработчики и администраторы 1С сталкиваются с ситуацией, когда при выполнении серверного кода происходит ошибка Ошибка доступа к файлу при попытке работы с общим сетевым ресурсом. При этом, если запустить аналогичную обработку вручную через тонкий клиент от имени пользователя Windows, всё работает корректно. Давайте разберем, в чем причина такого поведения и как правильно настроить систему для стабильной работы.

Выясним причину: почему это происходит?

Основная причина кроется в контексте безопасности, под которым выполняется служба сервера 1С. По умолчанию при установке сервер 1С часто работает от имени системной учетной записи — LocalSystem (или SYSTEM). У этой записи есть полные права внутри локального компьютера, однако она не обладает «сетевым лицом» в домене или локальной рабочей группе.

Когда вы пытаетесь обратиться к сетевой папке, операционная система воспринимает это как попытку компьютера анонимно получить доступ к ресурсу. Даже если вы установили «Полный доступ» для группы «Все» (Everyone), сетевой протокол SMB в современных версиях Windows блокирует подобные соединения для системных аккаунтов в целях безопасности. Именно поэтому 1С «не видит» папку, хотя вы имеете к ней доступ через «Проводник» под своей учетной записью.

Решение проблемы: настройка службы сервера 1С

Самым правильным, надежным и безопасным способом решения данной проблемы является смена учетной записи, от имени которой запущена служба сервера 1С. Мы рекомендуем использовать выделенную доменную учетную запись.

Создайте сервисную учетную запись. В домене создайте пользователя (например, svc_1c), который будет использоваться исключительно для работы службы 1С.
Настройте права доступа. Предоставьте этой учетной записи необходимые права (чтение и запись) на целевую сетевую папку в настройках безопасности общего доступа.
Измените пользователя службы. Зайдите в оснастку «Службы» (services.msc) на сервере, где установлен 1С. Найдите службу 1C:Enterprise 8.3 Server Agent.
Выполните перенастройку. В свойствах службы перейдите на вкладку «Вход в систему» (Log On) и укажите данные созданного доменного пользователя.
Перезапустите службу. После сохранения настроек обязательно выполните перезапуск службы сервера 1С, чтобы изменения вступили в силу.

Важные рекомендации по работе с путями

При написании кода для работы с файловой системой на сервере важно придерживаться следующих правил, чтобы избежать типичных ошибок:

Используйте UNC-пути. Всегда указывайте пути к сетевым ресурсам в формате \\ИмяСервера\ИмяПапки\Файл.txt. Не пытайтесь использовать буквы подключенных сетевых дисков (например, Z:\), так как они привязаны к сеансу конкретного пользователя Windows и не видны службе сервера 1С.
Анализируйте код. Если вы выполняете запись файла, убедитесь, что путь формируется динамически и корректно экранируется.

Рассмотрим пример того, как правильно проверить доступность файла из общего модуля:


Процедура ЗаписатьЛогРаботы() Экспорт
    ПутьКФайлу = "\\ServerName\SharedFolder\Log.txt";
    ТекстовыйДокумент = Новый ТекстовыйДокумент;
    ТекстовыйДокумент.ДобавитьСтроку("Запись от " + ТекущаяДата());
    
    Попытка
        ТекстовыйДокумент.Записать(ПутьКФайлу, КодировкаТекста.UTF8);
    Исключение
        ЗаписьЖурналаРегистрации("Работа с файлами", УровеньЖурналаРегистрации.Ошибка, , , 
            "Не удалось записать файл: " + ОписаниеОшибки());
    КонецПопытки;
КонецПроцедуры

Почему не стоит использовать другие методы?

Иногда предлагают использовать команды net use или манипуляции с WScript.Network для подключения дисков «на лету» из кода 1С. Мы не рекомендуем этот подход, так как:

Вы вынуждены хранить пароли в коде или в файлах настроек, что является огромной угрозой безопасности.
Такие методы нестабильны при многопользовательской работе сервера 1С.
Это усложняет поддержку системы: при смене пароля пользователя все ваши интеграции перестанут работать.

Подводя итог: настройка службы сервера под специально созданной доменной учетной записью — это стандарт индустрии, который обеспечивает не только работоспособность файловых операций, но и соответствие политике безопасности вашей организации.