Windows Server : versions, fin de support et Active Directory

Windows Server est le système d'exploitation serveur de Microsoft, socle des services d'annuaire, de fichiers, d'impression et d'exécution applicative dans la majorité des systèmes d'information d'entreprise. Une échéance structure les feuilles de route en cours : Windows Server 2016 atteint sa fin de support le 12 janvier 2027. À moins de trois mois de cette date, les parcs encore sur cette version doivent avoir arrêté une trajectoire, car un projet de migration de contrôleurs de domaine ne se décide pas en quelques semaines. Cette page rassemble le suivi ITPro des versions, de l'administration et de la sécurisation du socle serveur, en complément de notre couverture de l'infrastructure et du datacenter.

Windows Server 2025 change la méthode d'exploitation

Disponible depuis le 1er novembre 2024, la version apporte aux équipes d'exploitation le hotpatching, qui permet d'appliquer des correctifs de sécurité sans redémarrage, donc sans fenêtre de maintenance négociée avec les métiers. Le point de vigilance est contractuel : en dehors des environnements Azure, cette fonction relève d'un service par abonnement facturé au cœur et par mois, et non d'un droit inclus dans la licence. Le calcul doit être posé parc par parc, en mettant en regard le coût de l'abonnement et le coût réel des fenêtres de redémarrage évitées.

Les autres apports de la version 2025

Le partitionnement de GPU ouvre des usages d'inférence locale sur des serveurs existants. La prise en charge de SMB sur QUIC supprime le besoin de tunnel pour l'accès aux partages de fichiers depuis l'extérieur, ce qui déplace un sujet jusqu'ici traité par le réseau. Côté annuaire, le passage à des pages de base de données de 32 Ko lève une limite historique sur la taille des objets. Ces évolutions ne justifient pas à elles seules une migration, mais elles orientent le choix entre 2022 et 2025 lorsque la décision est déjà prise, au même titre que les arbitrages de virtualisation.

Active Directory concentre le risque

Un domaine compromis est un système d'information compromis, et l'annuaire reste la cible privilégiée des attaques par déplacement latéral après compromission initiale. Les environnements hérités accumulent les mêmes faiblesses : délégations oubliées, comptes de service à mot de passe inchangé, droits d'administration distribués hors de tout processus de revue, niveaux fonctionnels de domaine jamais relevés. La migration d'un contrôleur de domaine est l'occasion de traiter ces points, et elle doit être conduite en lien avec la gestion des identités et des accès.

Licences et automatisation

Windows Server se licencie au cœur avec un minimum par serveur, auquel s'ajoutent les licences d'accès client, un poste souvent sous-estimé dans les budgets de renouvellement ; nous traitons ce raisonnement dans notre rubrique licences logicielles. Côté exploitation, la maîtrise de PowerShell reste le levier le plus rentable pour industrialiser les déploiements, les contrôles de configuration et la détection des écarts, en particulier sur des parcs où chaque serveur a été installé à la main. Cette page s'articule également avec nos suivis du serveur de messagerie Exchange et des architectures de cloud hybride et multicloud.