Configurar uma instalação Server Core do Windows Server e Azure Stack HCI com a ferramenta de Configuração do Servidor (SConfig)

Você pode usar a ferramenta de Configuração de Servidor (SConfig) para configurar e gerenciar uma instância do servidor Windows ou o Azure Stack HCI. Quando Windows Server é instalado com a opção de instalação Server Core, o SConfig é a principal maneira de configurar e gerenciar aspectos comuns do sistema operacional, incluindo:

  • Configuração de rede
  • Associação de domínio do Active Directory
  • Instalação de atualizações da Microsoft
  • Ativação do sistema operacional

Observação

O SConfig é uma ferramenta conveniente que é especialmente útil se você precisar configurar ou solucionar problemas de um único servidor. No entanto, não é a única maneira de definir configurações e pode não ser eficiente em grande escala. Se você precisar configurar mais de um punhado de servidores, recomendamos que você aproveite mais processos de instalação automatizados, como arquivos de resposta (unattend.xml), MDT (Microsoft Deployment Toolkit) ou Microsoft Endpoint Configuration Manager. Se você estiver implantando um host de virtualização ou uma máquina virtual, a melhor maneira de instalar e configurar o sistema operacional é geralmente System Center Virtual Machine Manager (VMM).

Da mesma forma, para o gerenciamento contínuo em várias instâncias de servidor, recomendamos abordagens de gerenciamento remoto usando ferramentas como Windows Admin Center, Gerenciador do Servidor ou componentes de System Center. Você também pode usar Política de Grupo para definir automaticamente várias configurações do sistema operacional, como habilitar o gerenciamento remoto e configurar atualizações. Cada uma dessas ferramentas funciona igualmente bem com o Server Core e o Server com opções de instalação da Experiência da Área de Trabalho, removendo ou reduzindo consideravelmente a necessidade de gerenciar localmente um servidor por vez.

Aqui estão algumas coisas para ter em mente sobre o SConfig:

  • A partir do Windows Server 2022 (implantado com a opção de instalação Server Core) e o Azure Stack HCI executam automaticamente o SConfig após a entrada do usuário, a menos que o AutoLaunch esteja desabilitado. Em versões anteriores do Windows Server, o SConfig precisa ser iniciado usando SConfig.cmd.
  • Também começando com o Windows Server 2022 e o Azure Stack HCI, o SConfig é baseado no PowerShell e será reiniciado automaticamente se você fechar acidentalmente a janela existente do PowerShell.
  • Você deve ser membro do grupo administradores local para usar o SConfig.
  • Você pode usar o SConfig nos seguintes cenários:
    • você entrou localmente
    • você está conectado à área de trabalho remota.
  • Você não pode usar o SConfig em uma sessão remota do PowerShell. Se o servidor já estiver configurado de forma a dar suporte à conectividade remota do PowerShell, recomendamos que você use ferramentas mais escalonáveis e avançadas em recursos para gerenciar o servidor remotamente.

Iniciar Configuração

O SConfig começa automaticamente começando com o Windows Server 2022 (implantado na opção de instalação server core) e o Azure Stack HCI. Para executar o SConfig em versões anteriores do Windows Server, siga estas etapas: Também é possível executar o SConfig no servidor Windows instalado com a opção de instalação do Servidor com Experiência de Área de Trabalho usando estas etapas:

  1. Inicie o PowerShell.

  2. Digite SConfige pressione Enter. A interface da ferramenta de configuração do servidor é aberta.

    SConfig user interface

Observação

Iniciar o SConfig a partir de uma janela de prompt de comando (CMD) executando SConfig.cmd também funciona no Windows Server 2022 e no Azure Stack HCI, assim como nas versões anteriores. No entanto, esse método não está mais sendo desenvolvido e pode ser removido nas versões futuras do sistema operacional. A maneira recomendada de iniciar manualmente o SConfig, se necessário, é executando SConfig em uma janela do PowerShell.

Ingressar em um domínio ou grupo de trabalho

As configurações atuais de domínio ou grupo de trabalho do Active Directory são exibidas na tela principal do SConfig. Você pode ingressar em um domínio do Active Directory ou em um grupo de trabalho acessando a página de configurações de domínio/grupo de trabalho no menu principal e seguindo as instruções, fornecendo as informações necessárias.

Observação

Você só poderá ingressar em um domínio se o computador for capaz de resolver o endereço DNS de um controlador de domínio na floresta de Active Directory Domain Services do domínio de destino e você tiver as credenciais de uma conta que tenha permissão para executar uma operação de junção de domínio. Talvez seja necessário definir as configurações de rede e/ou a data e hora antes de ingressar no domínio. Você também tem a opção de alterar o nome do computador como parte da operação de junção de domínio.

Para ingressar uma instância de servidor autônomo em um domínio com o SConfig, siga estas etapas:

  1. No menu principal, digite 1 e pressione Enter para inserir a página Alterar configurações de associação de domínio/grupo de trabalho .
  2. No menu Alterar domínio/associação do grupo de trabalho, pressione D.
  3. Pressione Enter para ingressar em um domínio.
  4. Digite o nome do domínio para ingressar e pressionar Enter.
  5. Digite o nome do usuário de domínio autorizado a ingressar computadores no domínio. Use o formato ou domain\useruser@domain.com pressione Enter.
  6. No prompt de senha, forneça a senha para o usuário especificado e pressione Enter.
  7. No prompt perguntando se você deseja alterar o nome do computador, pressione Y ou N pressione Enter.
  8. Se você pressionar Y, forneça o novo nome para o computador e pressione Enter. Você precisará enviar novamente a senha para a conta de usuário especificada ao ingressar o computador no domínio.
  9. Você será solicitado a reiniciar o computador. Pressione Y e pressione Enter para reiniciar o computador.
  10. Depois que o computador for reiniciado, pressione ESC para alternar os usuários para que você possa entrar com uma conta de domínio.

Configurar o nome do computador

O nome do computador atual é exibido na tela principal do SConfig. Você pode alterar o nome do computador, acessando a página de configurações Nome do computador no menu principal e seguindo as instruções.

Para alterar o nome do computador, siga estas etapas:

  1. No menu principal, digite 2 e pressione Enter para inserir a página de configurações de nome do computador .
  2. No prompt, forneça o novo nome do computador e pressione Enter.
  3. Se alterar o nome de um computador ingressado no domínio, forneça as credenciais de um usuário com permissões para renomear a conta do computador. Pressione Enter depois de inserir um nome de usuário e digite a senha e pressione Enter.
  4. Quando solicitado a reiniciar o computador, pressione Y e pressione Enter.

Adicionar um administrador local

Para adicionar outros usuários ou grupos ao grupo Administradores local, use a opção Adicionar administrador local no menu principal.

Para adicionar uma conta de usuário de domínio ao grupo administradores local, faça o seguinte:

  1. No menu principal, digite 3 e pressione Enter para inserir a página Adicionar configurações de administrador local .
  2. No prompt, forneça o nome de usuário e pressione Enter.

As alterações entram em vigor imediatamente.

Configurar o gerenciamento remoto

Você pode habilitar vários cenários de gerenciamento remoto na página Definir configurações de gerenciamento remoto :

  • Habilitar ou desabilitar o gerenciamento remoto permite o uso do PowerShell remoto (também conhecido como comunicação remota do PowerShell), Windows Admin Center e determinados snap-ins do Console de Gerenciamento da Microsoft. Ele é habilitado por padrão para uma rede de domínio autenticada (se o servidor estiver ingressado em um domínio do Active Directory) ou para a sub-rede local (para computadores ingressados em um grupo de trabalho).
  • Habilitar ou desabilitar a resposta ao ping permite o uso de solicitações remotas de eco ICMP ("ping") para verificar a conectividade de rede. Isso está desabilitado por padrão.
  1. No menu principal, digite 4 e pressione Enter para inserir a página Definir configurações de gerenciamento remoto .
  2. Digite 1 e pressione Enter para habilitar o gerenciamento remoto ou digite 2 e pressione Enter para desabilitar o gerenciamento remoto.

Configurar a resposta do servidor para solicitações de eco ICMP (ping)

  1. No menu principal, digite 4 e pressione Enter para inserir a página Definir configurações de gerenciamento remoto .
  2. Para habilitar a resposta do servidor ao ping, digite 3 e pressione Enterou desabilite a resposta do servidor para ping ou digite 4 e pressione Enter.

Configurações de atualização

As configurações do Microsoft Update são exibidas na tela principal do SConfig. Você pode configurar o servidor para usar atualizações automáticas ou manuais na página de configurações de atualização .

Quando Automático for selecionado, o sistema verificará e instalará atualizações todos os dias às 3h. (O tempo é interpretado de acordo com o fuso horário efetivo configurado no servidor, que pode ou não ser o mesmo que o fuso horário oficial na área).

A opção Baixar somente verificará se há atualizações, baixará todas as que estiverem disponíveis e, em seguida, notificará você na Central de Ações de que elas estão prontas para instalação. É a opção padrão.

Quando as atualizações manuais são selecionadas , o sistema não verificará se há atualizações automaticamente.

Observação

A central de ações só está disponível no servidor Windows instalado com a opção de instalação Do Servidor com Experiência de Área de Trabalho e só fica visível quando você está conectado ao servidor. No Server Core e no Azure Stack HCI, você não receberá nenhuma notificação.

Configurar atualizações

  1. No menu principal do SConfig, digite 5 e pressione Enter para inserir a página de configurações de atualização .
  2. Examine a configuração de atualização e escolha entre as seguintes opções:
    • Digite A e pressione Enter para selecionar as atualizações a serem instaladas automaticamente.
    • Digite D e pressione Enter para que as atualizações sejam verificadas periodicamente e baixadas automaticamente, mas não instaladas.
    • Digite M e pressione Enter para exigir que você verifique manualmente se há atualizações.

Instalar as atualizações

Você pode optar por pesquisar atualizações nas seguintes categorias:

  • Todas as atualizações de qualidade
  • Somente atualizações de qualidade recomendadas
  • Atualizações de recursos

Observação

A terminologia para tipos de atualização (mas não necessariamente cadência e agendamento de lançamento) é unificada com Windows 10 e Windows 11. Portanto, as atualizações de recursos são outro nome para o que costumava ser conhecido como atualizações do sistema operacional. Atualizações mensais regulares, incluindo atualizações de segurança, são conhecidas como atualizações de qualidade.

Atualmente, as atualizações de recursos do Microsoft Update só estão disponíveis para o Azure Stack HCI. Se você quiser atualizar Windows Server para uma versão mais recente, precisará usar a mídia de instalação tradicional (como um ISO). A partir daí, você executa Setup.exe diretamente ou aproveita uma solução de automação, como mencionado anteriormente. O SConfig não facilita especificamente esses cenários.

A pesquisa retorna todas as atualizações disponíveis dentro da categoria. Você terá a opção de instalar todas as atualizações disponíveis, uma atualização específica ou nenhuma das atualizações disponíveis.

  1. No menu SConfig principal, digite 6 e pressione Enter para inserir a página Instalar configurações de atualizações .

  2. Escolha uma das seguintes opções:

    • Para verificar se há todas as atualizações de qualidade atualmente aplicáveis ao servidor, digite 1 e pressione Enter.
    • Para verificar apenas se há atualizações de qualidade recomendadas aplicáveis ao servidor, digite 2 e pressione Enter.
    • Para verificar se há atualizações de recursos aplicáveis ao servidor, digite 3 e pressione Enter.
  3. Depois de fazer sua seleção, uma lista de atualizações disponíveis será exibida. Você pode escolher uma das seguintes opções:

    • Para instalar todas as atualizações disponíveis, digite A e pressione Enter.
    • Para instalar nenhuma das atualizações disponíveis, digite N e pressione Enter.
    • Para instalar uma atualização específica da lista, digite S e pressione Enter, digite o número de atualização e pressione Enter.

Configurar área de trabalho remota

O status das configurações da área de trabalho remota é exibido na tela principal do SConfig. Você pode definir as seguintes configurações de área de trabalho remota acessando a página de configurações da área de trabalho remota e seguindo as instruções na tela:

  • Habilitar a área de trabalho remota para clientes que dão suporte à NLA (autenticação em nível de rede)
  • Habilitar a área de trabalho remota para clientes que executam qualquer versão do software de área de trabalho remota
  • Desabilitar área de trabalho remota
  1. No menu principal do SConfig, digite 7 e pressione Enter para inserir a página de configurações da área de trabalho remota .
  2. No menu área de trabalho remota, digite E e pressione Enter para habilitar a área de trabalho remota. Como alternativa, pressione D e pressione Enter para desabilitar a área de trabalho remota.
  3. Ao habilitar a área de trabalho remota, escolha entre as seguintes opções:
    • Para permitir apenas clientes que executam a área de trabalho remota com autenticação no nível de rede (mais segura), digite 1 e pressione Enter.
    • Para permitir que os clientes que executam qualquer versão da área de trabalho remota (menos segura), digite 2 e pressione Enter.

Configurar a rede

Por padrão, o sistema operacional tentará provisionar um endereço de rede de um servidor DHCP. Se nenhum servidor DHCP estiver disponível, ele atribuirá uma APIPA (Endereço IP Privado Automático) à interface de rede. Como alternativa, você pode atribuir um endereço IPv4 estático manualmente e especificar a máscara de sub-rede e o gateway padrão. Ao configurar um endereço IPv4, você também pode usar essa página de configurações para configurar servidores DNS primários e secundários.

  1. No menu principal, digite 8 e pressione Enter para inserir a página configurações de rede .
  2. Nesta lista de interfaces disponíveis, digite o número da Interface, como 1, e pressione Enter para selecionar essa interface.
  3. Na página de configurações de configurações do adaptador de rede, escolha uma das seguintes opções:
    1. Digite 1 e pressione Enter para definir o endereço do adaptador de rede.
    2. Pressione D e pressione Enter para configurar DHCP ou pressione S e pressione Enter para configurar um endereço IP estático.
    3. Se você escolher a opção de endereço IP estático, forneça o endereço IPv4, a máscara de sub-rede (em notação quad pontilhada, como 255.255.255.0), e o endereço padrão do gateway, pressionando Enter após cada entrada.
  4. Digite 2 e pressione Enter para definir o endereço do servidor DNS.
    1. Forneça o endereço IPv4 de um servidor DNS preferencial e pressione Enter.
    2. Forneça o endereço IPv4 de um servidor DNS alternativo e pressione Enter.
  5. Digite 3 e pressione Enter para limpar as configurações atuais do servidor DNS.

Configurações de data e hora

Selecionar a opção Data e Hora no menu principal abrirá a data e hora Painel de Controle applet. Você pode usar esse applet para definir a data e a hora e modificar as configurações de fuso horário.

Configurar dados de diagnóstico do sistema operacional (telemetria)

Essa opção permite que você configure se informações estatísticas anônimas sobre seu sistema são encaminhadas para a Microsoft.

  1. No menu principal do SConfig, digite 10 e pressione Enter para inserir a página de configurações de telemetria .
  2. Para alterar a configuração de telemetria, digite Y para Sim ou N não e pressione Enter.

Observação

Windows Server e Azure Stack HCI têm configuração padrão diferente em relação à telemetria. Para obter informações específicas do servidor Windows, consulte Configurar Windows dados de diagnóstico em sua organização. Para o Azure Stack HCI, consulte a coleta de dados do Azure Stack HCI. Observe que você não pode configurar a coleta de dados do Azure Stack HCI no SConfig. Para saber mais sobre a abordagem de privacidade da Microsoft, consulte Privacidade na Microsoft.

Ativação do Windows

Essa opção permite exibir o status atual de licença e ativação, instalar uma chave do produto e ativar Windows Server

Observação

A ativação só é necessária para Windows Server. Este item de menu não está disponível no Azure Stack HCI, pois o registro do Azure Stack HCI é um processo diferente.

  1. No menu principal do SConfig, digite 11 e pressione Enter para inserir a página de configurações de ativação Windows.
  2. Escolha uma das seguintes opções:
    • Digite 1 e pressione Enter para exibir o status de Ativação atual.
    • Digite 2 e pressione Enter para tentar ativação com a chave do produto instalada no momento.
    • Digite 3 e pressione Enter para adicionar uma nova chave do produto. No prompt, digite a chave do produto e pressione Enter. Pressione Enter novamente depois que a chave do produto estiver instalada e, em seguida, retorne a este menu e use a opção 2 para executar a ativação.

Fazer logon do usuário atual

  1. No menu principal, digite 12 e pressione Enter.
  2. No prompt perguntando se você tem certeza, digite Y e pressione Enter. O usuário conectado no momento será desconectado.

Reinicie o servidor

  1. No menu principal, digite 13 e pressione Enter.
  2. No prompt perguntando se você tem certeza, digite Y e pressione Enter. O servidor será reiniciado.

Desligar o servidor

  1. No menu principal, digite 14 e pressione Enter.
  2. No prompt perguntando se você tem certeza, digite Y e pressione Enter. O servidor será desligado.

Sair para a linha de comando (PowerShell)

Este item de menu fecha o menu SConfig e retorna a um prompt interativo do PowerShell (ou cmd (prompt de comando) para Windows Server 2019 ou Windows Server 2016). Você pode usá-lo para executar comandos e scripts arbitrários do PowerShell para configuração avançada ou solução de problemas. Muitas dessas opções especializadas não estão disponíveis nativamente no SConfig. Exemplos disso são: configurar o armazenamento, as configurações avançadas do adaptador de rede (como definir IDs de VLAN) e instalar drivers de dispositivo.

Observação

Como regra geral, todas as configurações disponíveis no sistema operacional podem ser controladas usando ferramentas de linha de comando ou scripts. No entanto, muitas dessas configurações são gerenciadas remotamente mais convenientemente usando ferramentas gráficas como Windows Admin Center, Gerenciador do Servidor e System Center.

Para sair para o PowerShell no menu principal do SConfig, digite 15 e pressione Enter. Para retornar à ferramenta de configuração do servidor, digite SConfige pressione Enter. Como alternativa, começando com Windows Server 2022 e Azure Stack HCI, digite exit. Ele fechará a janela atual do PowerShell e abrirá uma nova instância do SConfig automaticamente.

Observação

Se você tiver iniciado manualmente o SConfig de uma sessão de Prompt de Comando (como oposto a uma sessão do PowerShell), a saída do SConfig por meio da opção 15 de menu o levará de volta ao prompt de comando. Embora o item de menu diga Sair para a linha de comando (PowerShell), nesse caso específico, não há nenhuma sessão interativa do PowerShell.

O PowerShell é o shell padrão no Server Core

Antes de Windows Server 2022, o shell padrão no Server Core era o CMD (Prompt de Comando). Ele foi iniciado por padrão quando o usuário entrou no Server Core. A partir daí, você pode iniciar o SConfig ou executar ferramentas de linha de comando arbitrárias.

Começando com o Windows Server 2022 (quando implantado com a opção de instalação do Server Core) e o Azure Stack HCI, o shell padrão é o PowerShell. Ele é iniciado por padrão e o SConfig é iniciado automaticamente na janela do PowerShell. Se você sair do SConfig usando a opção 15de menu, você acessará a sessão interativa do PowerShell.

No entanto, se o PowerShell for desinstalado, o shell padrão retornará ao CMD. Ao contrário das versões anteriores do sistema operacional, se o PowerShell for desinstalado, o SConfig não será executado automaticamente ou manualmente. Você só poderá usar as ferramentas de linha de comando clássicas, como netsh.exe e diskpart.exe.

Observação

A parte de disco foi preterida e pode não fornecer funcionalidade completa. Por exemplo, ao contrário do PowerShell, ele não pode gerenciar Espaços de Armazenamento.

A alteração no shell padrão deve ser transparente para a maioria dos usuários porque você pode executar todas as mesmas ferramentas de linha de comando no PowerShell como pôde no CMD. Além disso, o PowerShell é muito mais capaz do que o CMD em termos de recursos de linguagem interativa e número de comandos disponíveis. No entanto, em alguns cenários de borda, um comando no PowerShell pode se comportar de forma diferente do CMD, como se você estivesse usando a sintaxe de arquivo em lote (como set foo=bar) em uma sessão interativa. Se você executar um arquivo em lote, ou seja, um arquivo com .cmd ou .bat extensão, ele será processado pelo CMD mesmo se iniciado do PowerShell. Nesse cenário, você não observará nenhuma diferença.

Você pode fazer a transição explícita para o Prompt de Comando digitando cmd no PowerShell e pressionando Enter. Como alternativa, digite start cmd se preferir iniciar uma nova janela.

Observação

Se você pretende recarregar uma sessão existente do PowerShell (por exemplo, para que as atualizações de módulo entrem em vigor), iniciar o SConfig e sair dela não será suficiente. Isso ocorre porque o SConfig em si é um aplicativo do PowerShell que é executado em uma sessão existente do PowerShell. Sair do SConfig levará você para a sessão original.

Em vez disso, para recarregar uma sessão do PowerShell, digite exit e pressione Enter. Isso fechará a janela existente do PowerShell e uma nova será iniciada automaticamente. Observe que o recarregamento de uma sessão do PowerShell é específico para instalações do Server Core do Windows Server e do Azure Stack HCI. No Servidor com instalações da Experiência da Área de Trabalho do Windows Server, você precisará iniciar manualmente uma nova janela do PowerShell.

Desabilitar o SConfig de iniciar automaticamente

O SConfig é iniciado automaticamente a partir do Windows Server 2022 (quando implantado com a opção de instalação do Server Core) e no Azure Stack HCI. Você pode impedir que o SConfig seja iniciado automaticamente executando o seguinte comando no PowerShell:

Set-SConfig -AutoLaunch $False