sconfig baseline

sconfig.cmd

Configure as configurações básicas de um Windows Server Core com o sconfig, a ferramenta de configuração por menus dos servidores sem interface.

Execute-o quando precisar da configuração básica de um Server Core: o sconfig apresenta o menu de configuração — nome do computador, ingresso no domínio, rede (IP/DNS), ativação, atualizações (Windows Update), gerenciamento remoto (WinRM), usuários locais e firewall. É a ferramenta do administrador de servidores sem GUI: as configurações básicas do servidor em um menu, ou com os números de opção na linha de comando (sconfig 2, por exemplo, para o nome). No hardening, o sconfig é o ponto de partida do baseline do servidor: nome correto, rede fixa, atualizações configuradas e gerenciamento remoto limitado.

Não o use para configuração avançada: o sconfig cobre as configurações básicas — registro, políticas, funções e recursos são gerenciados com PowerShell ou Server Manager remoto. Em um domínio, a configuração (nome, rede, políticas) é centralizada em GPO/DHCP: o sconfig é para a configuração inicial ou servidores fora do domínio. E cuidado com o gerenciamento remoto: a opção de habilitar WinRM/Área de Trabalho Remota expõe o servidor — deve ser configurada com o firewall e a rede de gerenciamento restrita. Para automação completa do baseline, PowerShell (ou DSC) é o caminho; o sconfig é para configuração interativa inicial.