sconfig baseline

sconfig.cmd

Configura los ajustes básicos de un Windows Server Core con sconfig, la herramienta de configuración por menús de los servidores sin interfaz.

Ejecútalo cuando necesites la configuración básica de un Server Core: sconfig presenta el menú de configuración — el nombre del equipo, la unión al dominio, la red (IP/DNS), la activación, las actualizaciones (Windows Update), el control remoto (WinRM), los usuarios locales y el firewall. Es la herramienta del administrador de servidores sin GUI: los ajustes de base del servidor en un menú, o con los números de opción en línea (sconfig 2, por ejemplo, para el nombre). En el hardening, sconfig es el punto de partida del baseline del servidor: el nombre correcto, la red fija, las actualizaciones configuradas y el control remoto limitado.

No lo uses para la configuración avanzada: sconfig cubre los ajustes básicos — el registro, las políticas, los roles y las características se gestionan con PowerShell o el Server Manager remoto. En el dominio, la configuración (nombre, red, políticas) se centraliza en GPO/DHCP: sconfig es para la puesta en marcha o los servidores fuera del dominio. Y ojo con el control remoto: la opción de habilitar WinRM/escritorio remoto expone el servidor — se configura con el firewall y la red de gestión restringida. Para la automatización del baseline completo, PowerShell (o DSC) es el camino; sconfig es la configuración interactiva inicial.