SQL Server 노출 영역 구성

SQL Server 2005

업데이트: 2006년 7월 17일

노출 영역 축소는 사용하지 않는 구성 요소를 중지하거나 비활성화하는 보안 조치입니다. 노출 영역 축소는 시스템에 대한 공격 가능성을 낮춤으로써 보안을 향상시킵니다.

Microsoft SQL Server 2005를 새로 설치하는 경우 SQL Server 노출 영역을 줄이기 위해 일부 기능, 서비스 및 연결이 비활성화되거나 중지됩니다. 업그레이드 설치의 경우 모든 기능, 서비스 및 연결이 업그레이드 이전과 동일한 상태로 유지됩니다.

SQL Server 노출 영역 구성을 사용하여 설치된 SQL Server 2005의 기능, 서비스 및 원격 연결을 활성화, 비활성화, 시작 또는 중지할 수 있습니다. 로컬 및 원격 서버에서 SQL Server 노출 영역 구성을 사용할 수 있습니다.

SQL Server 노출 영역 구성에서는 WMI(Window Management Instrumentation)를 사용하여 서버 설정을 보고 변경합니다. WMI에서는 SQL Server를 구성하는 레지스트리 작업을 관리하는 API 호출과 상호 연결되는 통합된 방법을 제공합니다. WMI와 연관된 사용 권한을 구성하는 방법은 방법: WMI를 구성하여 SQL Server 도구에 서버 상태 표시 항목을 참조하십시오.

SQL Server 2005를 설치하거나 SQL Server 2005로 업그레이드한 후에는 SQL Server 노출 영역 구성을 실행하여 활성화 및 실행 중인 기능과 서비스를 확인하고 SQL Server 2005에서 허용되는 연결 유형을 확인해야 합니다. 초기 구성 후에 SQL Server 노출 영역 구성을 사용하여 기능, 서비스 및 연결 상태를 확인하거나 변경할 수 있습니다.

SQL Server 노출 영역 구성은 SQL Server 시작 메뉴에서 사용할 수 있습니다.

  • 시작 메뉴에서 모든 프로그램, Microsoft SQL Server 2005, Configuration Tools를 차례로 가리킨 다음 SQL Server 노출 영역 구성을 클릭합니다.

SQL Server 노출 영역 구성 시작 페이지가 처음으로 나타납니다. 시작 페이지에서 구성할 서버를 지정합니다.

  1. 노출 영역 구성 대상 옆의 컴퓨터 변경 링크를 클릭합니다. 기본값은 localhost입니다. 이전에 명명된 서버를 선택한 적이 있으면 해당 서버 이름이 표시됩니다.
  2. 컴퓨터 선택 대화 상자에서 다음 중 하나를 수행하십시오.
    • 로컬 컴퓨터에 SQL Server 2005를 구성하려면 로컬 컴퓨터를 클릭합니다.
    • 다른 컴퓨터에 SQL Server 2005를 구성하려면 원격 컴퓨터를 클릭한 다음 입력란에 컴퓨터 이름을 입력합니다.
    • 장애 조치 클러스터를 구성하려면 원격 컴퓨터를 클릭한 후 입력란에 장애 조치 클러스터 인스턴스 이름을 입력합니다.
  3. 확인을 클릭합니다.

구성할 컴퓨터를 선택했으면 다음 두 도구를 실행할 수 있습니다.

  • Windows 서비스 및 원격 연결을 활성화하거나 비활성화하려면 서비스 및 연결에 대한 노출 영역 구성을 사용합니다.
    서비스 및 연결 설정과 설정의 기본값에 대한 설명은 서비스 및 연결에 대한 노출 영역 구성을 참조하십시오.
  • 데이터베이스 엔진, Analysis Services 및 Reporting Services의 기능을 활성화하거나 비활성화하려면 기능에 대한 노출 영역 구성을 사용합니다.
    기능에 대한 설명과 기본 기능 설정에 대한 자세한 내용은 기능에 대한 노출 영역 구성을 참조하십시오.

노출 영역 설정을 가져오고 내보내려면 sac 명령 프롬프트 유틸리티를 사용합니다. 이 유틸리티를 사용하여 한 컴퓨터에서 노출 영역을 구성한 다음 다른 컴퓨터에 동일한 설정을 적용할 수 있습니다.

sac 유틸리티를 가장 쉽게 사용하는 방법은 SQL Server 노출 영역 구성을 사용하여 한 컴퓨터를 구성한 다음 sac 유틸리티를 사용하여 해당 컴퓨터의 설정을 파일로 내보내는 것입니다. 이 파일을 사용하여 다른 컴퓨터에 설치된 SQL Server 2005 구성 요소에 동일한 설정을 적용할 수 있습니다.

자세한 내용은 sac 유틸리티를 참조하십시오.

릴리스 내역

2006년 7월 17일

변경된 내용
  • 개요 부분을 업데이트하여 시스템 노출 영역 축소의 장점에 대한 설명을 추가했습니다.
  • Surface Area Configuration 도구를 사용하는 경우에 대한 섹션을 추가했습니다.

커뮤니티 추가 항목

추가
표시: