Administrar o Windows Server Core: sconfig, o que falta e como gerenciá-lo remotamente

O que é

O Server Core é uma opção de instalação do Windows Server sem o shell da área de trabalho e sem a maioria dos consoles gráficos locais. A Microsoft o descreve como uma instalação que inclui "most but not all server roles" (a maioria das funções de servidor, mas não todas), com "a smaller disk footprint, and therefore a smaller attack surface due to a smaller code base" (menor uso de disco e, por isso, menor superfície de ataque, graças a uma base de código menor). No primeiro logon abre-se um prompt de comando, não uma área de trabalho. Ao executar sconfig nele, aparece um menu de texto numerado, operado pelo teclado, que cobre a participação em domínio ou grupo de trabalho, o nome do computador, o gerenciamento remoto, as configurações de rede, a data e a hora e o comportamento das atualizações. A página de atualizações oferece Automatic (instala diariamente em um horário agendado), Download only (o padrão documentado: baixa e notifica, mas não instala) e Manual.

Por que importa

A superfície reduzida do Server Core é justamente a razão de ele existir, mas isso significa que um agente ou operador não pode recorrer ao Server Manager, ao Explorador de Arquivos nem a um snap-in MMC local quando precisa de uma visão gráfica. Tudo passa pelo PowerShell, pelo sconfig nos itens da primeira execução ou por uma ferramenta gráfica remota.

Como aplicar

• Use o sconfig no console (ou em uma sessão remota que suporte uma interface em modo console) para os itens da primeira inicialização: ingresso em domínio, nome do computador, configuração de IP, modo do Windows Update e habilitação do gerenciamento remoto.
• Para todo o resto, o PowerShell sobre WinRM (ou SSH) é a interface principal; não há navegador nem Explorador de Arquivos locais aos quais recorrer.
• Para ter uma visão gráfica sem instalar nada a mais no próprio servidor Server Core, conecte-se a ele como nó gerenciado pelo Windows Admin Center, um console baseado em navegador para gerenciar o Windows Server.
• Como alternativa, instale as Remote Server Administration Tools (RSAT) em uma máquina Windows com interface gráfica completa e gerencie o Server Core a partir dela. Em clientes Windows 10/11, o RSAT é um conjunto de recursos opcionais (capabilities): use Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' para ver o que está disponível e, em seguida, Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 (ou o nome de capability correspondente) para instalar o console específico de que você precisa. Em um Windows Server com Desktop Experience, as mesmas ferramentas são recursos (features): Install-WindowsFeature RSAT-AD-Tools e comandos semelhantes.

Armadilhas

• Esperar que as opções do sconfig cubram a administração contínua: ele se limita à primeira execução e a configurações básicas, não ao gerenciamento geral do servidor.
• Tentar abrir de forma interativa um instalador gráfico ou um assistente MSI; sem shell, eles falham ou exigem uma opção de instalação silenciosa/autônoma.
• Esquecer que o RSAT e o Windows Admin Center gerenciam o Server Core remotamente, mas não mudam o que é executado localmente nele: a máquina continua sem interface gráfica.