есть сервер на базе dell poweredge r510:
проц: e5645-2.4GHz
озу: 64Гб
винты: raid1 15k sas 300gb под ось (профили пользователей, ms sql, 1с)
       raid1 15k sas 300gb под базы MS SQL
       raid1 7200k sata для бэкапов базы

1с версии 8.3.15.1830 (64 бит)
на серваке запущены 3 базы (УТ 10, УТ11, БП 3) (размеры баз: 6, 3 и 9 гб)
работает в базах чуть менее сотни человек (в УТ все, в БП не более 10)
сервер терминальный, т.е. на нем и винда (2012r2), и скуль и 1с.
в ms sql установлен макс. размер занимаемой памяти 30 гиг, и maxdop = 1.

в течение дня приходится несколько раз перезапускать службу агент 1с, т.к. 1с просто перестает работать, и окно авторизации становится недоступным.
заметил что каждый раз когда просят ребутнуть 1с - в системе запущены 2 рабочих процесса rphost

загрузки по cpu не наблюдается - нагрузка в течение дня колеблется в среднем на уровне  20-40%
памяти из 64 занято в среднем 59

для эскалации проблемы, стоит ли поменят в параметрах рабочих процессов - менеджер под каждый сервис ?
сейчас настройки в 1с по-умолчанию (иб на процесс 8, соединенийй 128)

Огранич сервер 1С в ресурсах (памяти).

стоит терминальные сеансы не держать вместе с сервером приложений и СУБД

(2) прекрасно понимаю, но есть филиалы по всей России.

ТЖ и счетчики настроил ?

(4) тж в свое время просил админа настроить на минимум (либо отключить)

счетчики настроил для выгрузки в бд, но блин родная утилита почему-то не вытягивает оттуда показатели, пока не добавишь их на форму

(3) И чего? Впн никто не отменял. Ну и юзерам УТ10 все равно придется в РДП сидеть.

(0) Сходу:

- "Застряло" динамическое обновление.
- В регистрах накопления есть запись на начало веков.
- Падают процессы rphost

(7) до сих пор в логах пестрили ошибки:
Путь сбойного приложения: C:\Program Files\1cv8\8.3.15.1830\bin\rphost.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll

последние дни уже нет

(8) Техжурнал по EXCP

(9)  да не шибко информативно там тоже
в основном 99% ошибок это:
Удаленный хост принудительно разорвал существующее подключение
Сеанс отсутствует или удален

(0) посмотри, мот ваш сервак банально ddos-ят. Он поди торчит голышом наружу?

(11) не совсем голышом. только проброс рдп.
хочу разрешить доступ по внешнке только для белого списка адресов, но пока еще не получил данных от всех филиалов

(12) дык этого достаточно. Посмотри, сколько народу ломится на ваш сервак и откуда. И ставь прогу типа rdpguard ,что если пару раз неверный пароль, бан по ip