Share via


sp_syspolicy_set_config_enabled (Transact-SQL)

Habilita o deshabilita la administración basada en directivas.

Icono de vínculo a temasConvenciones de sintaxis de Transact-SQL

Sintaxis

sp_syspolicy_set_config_enabled [ @value = ] value

Argumentos

  • [ @value= ] value
    Determina si la administración basada en directivas está habilitada. value es de tipo sqlvariant, y puede tener uno de los valores siguientes:

    • 0 (o 'false') = Deshabilitado

    • 1 (o 'true') = Habilitado

Valores de los códigos de retorno

0 (correcto) o 1 (error)

Notas

Debe ejecutar sp_syspolicy_set_config_enabled en el contexto de la base de datos del sistema msdb.

Permisos

Requiere la pertenencia a la función de base de datos fija PolicyAdministratorRole.

Nota de seguridadNota de seguridad

Posible elevación de credenciales: los usuarios de la función PolicyAdministratorRole pueden crear desencadenadores del servidor y programar ejecuciones de directivas que pueden afectar al funcionamiento de la instancia de Database Engine (Motor de base de datos). Por ejemplo, los usuarios de la función PolicyAdministratorRole pueden crear una directiva que puede evitar que la mayoría de los objetos se creen en Database Engine (Motor de base de datos). Debido a esta posible elevación de credenciales, la función PolicyAdministratorRole se debería conceder únicamente a los usuarios que sean de confianza para controlar la configuración de Database Engine (Motor de base de datos).

Ejemplos

En el ejemplo siguiente se habilita la administración basada en directivas.

EXEC msdb.dbo.sp_syspolicy_set_config_enabled @value = 1;

GO