Configuración del área expuesta
Se aplica a: SQL Server
Con la configuración predeterminada de nuevas instalaciones de SQL Server no se habilitan muchas de las características. SQL Server instala selectivamente y solo inicia servicios y características claves para minimizar el número de características que pueden ser atacadas por un usuario malintencionado. Un administrador del sistema puede cambiar esta configuración predeterminada en el momento de la instalación y puede habilitar o deshabilitar de forma selectiva las características de una instancia en ejecución de SQL Server. Además, algunos componentes no pueden estar disponibles al conectar desde otros equipos hasta que se configuren los protocolos.
Nota:
A diferencia de las nuevas instalaciones, los servicios o características existentes no se desactivan durante una actualización, pero las opciones de configuración adicionales de área expuesta pueden aplicarse una vez completada la actualización.
Protocolos, conexiones y opciones de inicio
Utilice el Administrador de configuración de SQL Server para iniciar y detener servicios, configurar opciones de inicio, y habilitar protocolos y otras opciones de conexión.
Inicio del Administrador de configuración de SQL Server
En el menú Inicio, seleccione Todos los programas, Microsoft SQL Server, Herramientas de configuración y, a continuación, seleccione Administrador de configuración de SQL Server.
Utilice el área Servicios de SQL Server para iniciar los componentes y configurar las opciones de inicio automáticas.
Use el área Configuración de red de SQL Server para habilitar protocolos de conexión y opciones de conexión tales como los puertos TCP/IP fijos o para forzar el cifrado.
Para obtener más información, vea SQL Server Configuration Manager. La conectividad remota también puede depender de la configuración correcta de un firewall. Para más información, consulte Configurar Firewall de Windows para permitir el acceso a SQL Server.
Habilitar y deshabilitar características
La habilitación y deshabilitación de las características de SQL Server se puede configurar mediante facetas en SQL Server Management Studio.
Para configurar un área expuesta mediante facetas
En Management Studio, conéctela a un componente de SQL Server
En el Explorador de objetos, haga clic con el botón derecho en el servidor y, luego, seleccione Facetas.
En el cuadro de diálogo Ver facetas , expanda la lista Faceta y seleccione la faceta Configuración de área expuesta apropiada (Configuración de área expuesta, Configuración de área expuesta para Analysis Serviceso Configuración de área expuesta para Reporting Services).
En el área Propiedades de faceta , seleccione los valores que desee para cada propiedad.
Seleccione Aceptar.
Para comprobar periódicamente la configuración de una faceta, use la Administración basada en directivas. Para obtener más información sobre la administración basada en directivas, vea Administrar servidores mediante administración basada en directivas.
También puede establecer opciones de Motor de base de datos mediante el procedimiento almacenado sp_configure
. Para obtener más información, vea Opciones de configuración de servidor (SQL Server).
Para cambiar la propiedad EnableIntegrated Security de SSRS, utilice la configuración de las propiedades en SQL Server Management Studio. Para cambiar la propiedad Eventos de programación y entrega de informes habilitados y la propiedad Acceso HTTP y de servicios Web , modifique el archivo de configuración RSReportServer.config .
Opciones del símbolo del sistema
Use el cmdlet Invoke-PolicyEvaluation de SQL Server PowerShell para invocar Directivas de configuración del área expuesta. Para obtener más información, vea Utilizar los cmdlets del motor de base de datos.
Puntos de conexión SOAP y de Service Broker
Para desactivar los extremos, use la Administración basada en directivas. Para crear y modificar las propiedades de los puntos de conexión, use CREATE ENDPOINT (Transact-SQL) y ALTER ENDPOINT (Transact-SQL).