Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Aplica-se a:
SQL Server
Os servidores remotos têm suporte no SQL Server apenas para compatibilidade com versões anteriores. Em vez disso, os novos aplicativos devem usar servidores vinculados. Para obter mais informações, consulte Servidores vinculados (Mecanismo de Banco de Dados).
Uma configuração de servidor remoto permite que um cliente conectado a uma instância do SQL Server execute um procedimento armazenado em outra instância do SQL Server sem estabelecer uma conexão separada. Em vez disso, o servidor ao qual o cliente está conectado aceita a solicitação do cliente e envia a solicitação para o servidor remoto em nome do cliente. O servidor remoto processa a solicitação e retorna todos os resultados para o servidor original. Este servidor, por sua vez, passa esses resultados para o cliente. Ao configurar uma configuração de servidor remoto, você também deve considerar como estabelecer segurança.
Se você quiser configurar uma configuração de servidor para executar procedimentos armazenados em outro servidor e não tiver configurações de servidor remoto existentes, use servidores vinculados em vez de servidores remotos. Tanto os procedimentos armazenados quanto as consultas distribuídas são permitidos em servidores vinculados; no entanto, apenas procedimentos armazenados são permitidos em servidores remotos.
Detalhes do servidor remoto
Os servidores remotos são configurados em pares. Para configurar um par de servidores remotos, configure ambos os servidores para reconhecerem um ao outro como servidores remotos.
Na maioria das vezes, você não precisa definir opções de configuração para servidores remotos. O Conjunto do SQL Server define os padrões nos computadores locais e remotos para permitir conexões de servidor remoto.
Para que o acesso ao servidor remoto funcione, a remote access opção de configuração deve ser definida como 1 nos computadores locais e remotos. (Esta é a configuração padrão.) remote access Controla logins de servidores remotos. Você pode redefinir essa opção de configuração usando o procedimento armazenado Transact-SQL sp_configure ou o SQL Server Management Studio. Para definir a opção no SQL Server Management Studio, na página Conexões de Propriedades do Servidor , use Permitir conexões remotas com este servidor. Para acessar a página Conexões de Propriedades do Servidor , no Pesquisador de Objetos, clique com o botão direito do mouse no nome do servidor e selecione Propriedades. Na página Propriedades do Servidor , selecione a página Conexões .
A partir do servidor local, você pode desabilitar uma configuração de servidor remoto para impedir o acesso a esse servidor local por usuários no servidor remoto com o qual ele está emparelhado.
Segurança para servidores remotos
Para habilitar chamadas de procedimento remoto (RPC) em um servidor remoto, você deve configurar mapeamentos de logon no servidor remoto e, possivelmente, no servidor local que está executando uma instância do SQL Server. RPC é desabilitado por padrão no SQL Server. Esta configuração aumenta a segurança do seu servidor, reduzindo a sua área de superfície passível de ataque. Antes de usar o RPC, você deve habilitar esse recurso. Para obter mais informações, consulte sp_configure.
Configurar o servidor remoto
Os mapeamentos de login remoto devem ser configurados no servidor remoto. Usando esses mapeamentos, o servidor remoto mapeia o logon de entrada para uma conexão RPC de um servidor especificado para um logon local. Os mapeamentos de login remoto podem ser configurados usando o sp_addremotelogin procedimento armazenado no servidor remoto.
Observação
A opção confiável de sp_remoteoption não tem suporte no SQL Server.
Configurar o servidor local
Para logons locais autenticados do SQL Server, não é necessário configurar um mapeamento de logon no servidor local. O SQL Server usa o logon local e a senha para se conectar ao servidor remoto. Para logons autenticados do Windows, configure um mapeamento de logon local em um servidor local que define quais logon e senha são usados por uma instância do SQL Server quando ele faz uma conexão RPC com um servidor remoto.
Para logons criados pela Autenticação do Windows, você deve criar um mapeamento para um nome de logon e senha usando o sp_addlinkedservlogin procedimento armazenado. Esse nome de login e senha devem corresponder ao login e senha de entrada esperados pelo servidor remoto, conforme criado pela sp_addremotelogin.
Observação
Quando possível, use a Autenticação do Windows.
Exemplo de segurança de servidor remoto
Considere estas instalações do SQL Server: serverSend e serverReceive.
serverReceiveestá configurado para mapear um logon de entrada do , chamado Sales_Mary, para um logon autenticado serverSenddo SQL Server no serverReceive, chamado Alice. Outro logon de entrada do , chamado Joe, é mapeado para um logon autenticado serverSenddo SQL Server no serverReceive, chamado Joe.
O exemplo de serverSend código de Transact-SQL a seguir configura para executar RPCs em serverReceive.
--Create remote server entry for RPCs
--from serverSend in serverReceive.
EXECUTE sp_addserver 'serverSend';
GO
--Create remote login mapping for login 'Sales_Mary' from serverSend
--to Alice.
EXECUTE sp_addremotelogin 'serverSend', 'Alice', 'Sales_Mary';
GO
--Create remote login mapping for login Joe from serverReceive
--to same login.
--Assumes same password for Joe in both servers.
EXECUTE sp_addremotelogin 'serverSend', 'Joe', 'Joe';
GO
No serverSend, é criado um mapeamento de início de sessão local para um início de sessão Sales\Mary autenticado do Windows para iniciar sessão Sales_Mary. Nenhum mapeamento local é necessário para Joeo , porque o padrão é usar o mesmo nome de login e senha, e serverReceive tem um mapeamento para Joe.
--Create a remote server entry for RPCs from serverReceive.
EXECUTE sp_addserver 'serverReceive';
GO
--Create a local login mapping for the Windows authenticated login.
--Sales\Mary to Sales_Mary. The password should match the
--password for the login Sales_Mary in serverReceive.
EXECUTE sp_addlinkedsrvlogin 'serverReceive', false, 'Sales\Mary', 'Sales_Mary', '<password>';
GO
Exibir propriedades do servidor local ou remoto
Você pode usar o procedimento armazenado estendido para revisar atributos de xp_msver servidor para servidores locais ou remotos. Esses atributos incluem o número da versão do SQL Server, o tipo e o número de processadores no computador e a versão do sistema operacional. No servidor local, você pode exibir bancos de dados, arquivos, logins e ferramentas para um servidor remoto. Para obter mais informações, consulte xp_msver.
Tarefas relacionadas
Servidores vinculados (Mecanismo de Banco de Dados)