SQL Server, opção Permitir conexões remotas com este servidor. O que isso faz?

Esta caixa de seleção é a maneira GUI de definir a opção de configuração de acesso remoto ,

EXEC sp_configure 'remote access', 0; -- UI checkbox unchecked
EXEC sp_configure 'remote access', 1; -- UI checkbox checked

O recurso está rotulado incorretamente na interface do usuário do SSMS:

• Incorreto : Permitir conexões remotas a este servidor
• Correto : Permitir conexões remotas deste servidor

e a documentação descreve errado:

Permitir conexões remotas a este servidor

Controla a execução de procedimentos armazenados de servidores remotos executando instâncias do SQL Server. Marcar essa caixa de seleção tem o mesmo efeito que definir a opção de acesso remoto sp_configure como 1. Desmarcá-la impede a execução de procedimentos armazenados de um servidor remoto.

Deveria ser:

Permitir conexões remotas deste servidor

Controla a execução de procedimentos armazenados de servidores remotos executando instâncias do SQL Server. Marcar essa caixa de seleção tem o mesmo efeito que definir a opção de acesso remoto sp_configure como 1. Desmarcá-la impede a execução de procedimentos armazenados de um servidor remoto.

Documentação de BOL 2000

O SQL Server 2000 foi a última vez que esse recurso foi documentado. Reproduzido aqui para fins de posteridade e depuração:

Configurando Servidores Remotos

Uma configuração de servidor remoto permite que um cliente conectado a uma instância do Microsoft® SQL Server™ execute um procedimento armazenado em outra instância do SQL Server sem estabelecer outra conexão. O servidor ao qual o cliente está conectado aceita a solicitação do cliente e a envia ao servidor remoto em nome do cliente. O servidor remoto processa a solicitação e retorna quaisquer resultados para o servidor original, que por sua vez passa esses resultados para o cliente.

Se desejar definir uma configuração de servidor para executar procedimentos armazenados em outro servidor e não tiver configurações de servidor remoto existentes, use servidores vinculados em vez de servidores remotos. Ambos os procedimentos armazenados e consultas distribuídas são permitidos em servidores vinculados; no entanto, somente procedimentos armazenados são permitidos em servidores remotos.

Observação O suporte para servidores remotos é fornecido apenas para compatibilidade com versões anteriores. Novos aplicativos que devem executar procedimentos armazenados em instâncias remotas do SQL Server devem usar servidores vinculados.

Desativar a opção impede conexões de saída

Se você tentar executar um procedimento armazenado em um servidor vinculado remoto (ou seja sp_addlinkedserver):

EXECUTE [Hyperion].[SharePoint].[dbo].[GetUnreadDocuments]

ele vai correr bem.

Se você desabilitar remote accessno servidor local :

• EXEC sp_configure 'remote access', 0;, ou
• desmarque a opção "Permitir conexões remotas deste servidor "

o mesmo procedimento armazenado vinculado falhará:

EXECUTE [Hyperion].[SharePoint].[dbo].[GetUnreadDocuments]

Msg 7201, Nível 17, Estado 4, Procedimento GetUnreadDocuments, Linha 1
Não foi possível executar o procedimento no servidor remoto 'Hyperion' porque o SQL Server não está configurado para acesso remoto. Peça ao administrador do sistema para reconfigurar o SQL Server para permitir o acesso remoto.

Versão curta

• Remote accesscontrola o acesso de saída a procedimentos armazenados remotos.

E a documentação observa incorretamente que o uso sp_addlinkedserverevita o problema:

Esse recurso será removido na próxima versão do Microsoft SQL Server. Não use esse recurso em novos trabalhos de desenvolvimento e modifique os aplicativos que atualmente usam esse recurso o mais rápido possível. Em vez disso, use sp_addlinkedserver.

Isso é falso.

Veja também

• Como executar um procedimento armazenado no servidor vinculado?

Geralmente é confundido com o acesso remoto à própria instância, via TCPIP, mas que é controlado no nível de serviço. Esta opção é utilizada para controlar a execução de procedimentos a partir de instâncias/servidores remotos. O que você faria por meio de servidores vinculados. Na verdade, é ignorado a partir de 2008 R2, acredito. Isso agora é controlado quando você configura o servidor vinculado.

Referência:

Este tópico descreve como configurar a opção de configuração do servidor de acesso remoto no SQL Server 2016 usando SQL Server Management Studio ou Transact-SQL. A opção de acesso remoto controla a execução de procedimentos armazenados de servidores locais ou remotos nos quais as instâncias do SQL Server estão em execução. Este valor padrão para esta opção é 1. Isso concede permissão para executar procedimentos armazenados locais de servidores remotos ou procedimentos armazenados remotos do servidor local. Para evitar que procedimentos armazenados locais sejam executados a partir de um servidor remoto ou procedimentos armazenados remotos sejam executados no servidor local, defina a opção como 0.

Habilitar isso permitirá que você se comunique com o SQL Server por meio de qualquer meio interno (rede VPN) e externamente.

Alguns usos práticos são:

• Aplicativo de relatório de servidor SQL de terceiros como: https://www.manageengine.com/products/applications_manager/sql/ (Você precisa ativar essa caixa de seleção e configurar sua porta TCP usando este aplicativo)
• Tarefas de administração multi-servidor e S-Procedures

Observe que a configuração TCP IP é emparelhada com isso às vezes.