Configuración de Área expuesta
En la configuración predeterminada de las nuevas instalaciones de SQL Server, muchas características no están habilitadas. SQL Server instala e inicia de forma selectiva solo servicios y características clave, para minimizar el número de características que un usuario malintencionado puede atacar. Un administrador del sistema puede cambiar estos valores predeterminados en el momento de la instalación y habilitar o deshabilitar de forma selectiva las características de una instancia en ejecución de SQL Server. Además, algunos componentes no pueden estar disponibles al conectar desde otros equipos hasta que se configuren los protocolos.
Nota:
A diferencia de las nuevas instalaciones, los servicios o características existentes no se desactivan durante una actualización, pero las opciones de configuración adicionales de área expuesta pueden aplicarse una vez completada la actualización.
Opciones de protocolo, conexión e inicio
Use Administrador de configuración de SQL Server para iniciar y detener servicios, configurar las opciones de inicio y habilitar protocolos y otras opciones de conexión.
Para iniciar el Administrador de configuración de SQL Server
En el menú Inicio, seleccione Todos los programas, Microsoft SQL Server 2014, Herramientas de configuración y, a continuación, haga clic en Administrador de configuración de SQL Server.
Utilice el área Servicios de SQL Server para iniciar los componentes y configurar las opciones de inicio automáticas.
Use el área Configuración de red de SQL Server para habilitar protocolos de conexión y opciones de conexión tales como los puertos TCP/IP fijos o para forzar el cifrado.
Para obtener más información, vea SQL Server Configuration Manager. La conectividad remota también puede depender de la configuración correcta de un firewall. Para más información, consulte Configurar Firewall de Windows para permitir el acceso a SQL Server.
Habilitar y deshabilitar características
La habilitación y deshabilitación de las características de SQL Server se puede configurar mediante facetas en SQL Server Management Studio.
Para configurar área expuesta mediante facetas
En Management Studio, conéctese a un componente de SQL Server.
En el Explorador de objetos, haga clic con el botón derecho en el servidor y, luego, haga clic en Facetas.
En el cuadro de diálogo Ver facetas , expanda la lista Faceta y seleccione la faceta Configuración de área expuesta apropiada (Configuración de área expuesta, Configuración de área expuesta para Analysis Serviceso Configuración de área expuesta para Reporting Services).
En el área Propiedades de faceta , seleccione los valores que desee para cada propiedad.
Haga clic en OK.
Para comprobar periódicamente la configuración de una faceta, use la Administración basada en directivas. Para obtener más información sobre la administración basada en directivas, vea Administrar servidores mediante administración basada en directivas.
También puede establecer las opciones del motor de base de datos mediante el sp_configure procedimiento almacenado. Para obtener más información, vea Opciones de configuración de servidor (SQL Server).
Para cambiar la propiedad EnableIntegrated Security de SSRS, use la configuración de la propiedad en SQL Server Management Studio. Para cambiar la propiedad Eventos de programación y entrega de informes habilitados y la propiedad Acceso HTTP y de servicios Web , modifique el archivo de configuración RSReportServer.config .
Opciones del símbolo del sistema
Use el cmdlet Invoke-PolicyEvaluation SQL Server de PowerShell para invocar directivas de configuración de área expuesta. Para obtener más información, vea Utilizar los cmdlets del motor de base de datos.
Extremos SOAP y de Service Broker
Para desactivar los extremos, use la Administración basada en directivas. Para crear y modificar las propiedades de los puntos de conexión, use CREATE ENDPOINT (Transact-SQL) y ALTER ENDPOINT (Transact-SQL) .
Contenido relacionado
Centro de seguridad para el Motor de base de datos de SQL Server y Azure SQL Database