COMO: Utilizar a configuração DisallowAdHocAccess para controlar o acesso aos servidores vinculados

Este artigo explica como desativar consultas ad hoc que usam o OPENROWSET ou a funcionalidade OPENDATASOURCE no SQL Server.

Desativar instruções Transact-SQL

Há duas maneiras que você pode desativar instruções Transact-SQL que usam seqüências de conexão ad-hoc com provedores OLE DB específicos nas funções OPENROWSET e OPENDATASOURCE:

• Quando você cria um servidor vinculado em um computador que está executando o SQL Server, você pode especificar a propriedade DisallowAdHocAccess para o provedor OLE DB.
  
  - ou -
  
  
• Se o servidor vinculado já existir, você pode manualmente modificar o registro e adicionar o valor DisallowAdHocAccess .

Especificar a propriedade DisallowAdHocAccess ao criar um servidor vinculado

Quando você cria um servidor vinculado em um computador que está executando o SQL Server, você pode especificar a propriedade DisallowAdHocAccess para o provedor OLE DB. Para fazer isso, execute estas etapas:

1. Abra o SQL Server Enterprise Manager e, em seguida, clique para selecionar a pasta de segurança do servidor em questão.
2. Clique com o botão direito na entrada de Servidores vinculados e clique em Novo servidor vinculado .
3. Clique para selecionar o provedor OLE DB que deseja usar e clique em botão Opções de provedor .
4. Role para baixo e marque a caixa de seleção não permitir adhoc acesso propriedade. Continue a concluir a criação de sua entrada de servidor vinculado.

Modificar o registro e adicionar o valor DisallowAdHocAccess manualmente

Depois que um servidor vinculado é salvo, a propriedade DisallowAdHocAccess somente pode ser definida por meio de uma configuração de registro.

Observação : as duas ilustrações são apenas exemplos de como você pode alterar o provedor OLE DB para os dois ODBC e para o SQL Server provedor OLE DB. Se você desejar usar um provedor OLE DB diferente, você deve modificar entrada do provedor.

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Adicione o valor DisallowAdHocAccess

Para adicionar o valor DisallowAdHocAccess , execute estas etapas:

1. Inicie o Editor do Registro.
2. Localize e, em seguida, clique na seguinte chave no Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Providers\MSDASQL
3. No menu Editar , clique em Adicionar valor e adicione esse valor do Registro:

      Value name: DisallowAdHocAccess
      Data type:  REG_DWORD
      Radix:      Hex
      Value data: 1

4. Feche o Editor do Registro.

Modificar um valor DisallowAdHocAccess existente

Para modificar um valor DisallowAdHocAccess existente, siga estas etapas:

1. Inicie o Editor do Registro.
2. Localize e, em seguida, clique no valor DisallowAdHocAccess sob a seguinte chave no Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Providers\SQLOLEDB
3. No menu Editar , clique em DWORD , digite 1 e, em seguida, clique em OK .
4. Feche o Editor do Registro.

Para uma instância nomeada, a chave do registro é diferente:


Observação : com a propriedade DisallowAdHocAccess definida como 1, o SQL Server não permite acesso ad hoc através de OPENROWSET e as funções OPENDATASOURCE contra o provedor OLE DB especificado. Se você tentar chamar essas funções em consultas ad hoc, você receberá uma mensagem de erro similar à: Em outras palavras, com a propriedade DisallowAdHocAccess definida como 1 para um provedor OLE DB específico, você deve usar uma configuração de servidor vinculado predefinidos para o provedor OLE DB específico; você não pode passar uma seqüência de conexão ad hoc que faz referência a esse provedor para o OPENROWSET ou a função OPENDATASOURCE.

Manuais online do SQL Server; tópicos: "Configurando OLE DB provedores de consultas distribuídas"; "Referência Transact-SQL do OPENROWSET"; "Referência do Transact-SQL OPENDATASOURCE"