Windows Server 2016 bekommt schon seit Anfang 2022 nur noch Sicherheitsupdates. Am 12. Januar 2027 endet auch das, außer Sie buchen kostenpflichtiges ESU (Extended Security Updates) über Azure Arc, das Software Assurance voraussetzt. Der Server selbst läuft danach weiter wie bisher. Laufen darüber Anmeldung, Dateien und Drucker, betrifft das Ihr ganzes Büro. Hier steht, was genau endet, wann ESU als Brücke taugt, welche drei Wege es gibt und was Sie vor der Entscheidung zusammentragen sollten.
Was am 12. Januar 2027 endet
Der Support für Windows Server 2016 läuft in zwei Phasen aus: erst der allgemeine, dann der erweiterte. Für die Planung zählen drei Daten:
- Ende des allgemeinen Supports. Seitdem gibt es keine Verbesserungen mehr, nur noch Sicherheitsupdates.
- Kostenpflichtiges ESU über Azure Arc verfügbar. Damit lassen sich Sicherheitsupdates über den Stichtag hinaus buchen, für die Standard- und die Datacenter-Edition mit Software Assurance.
- Ende des erweiterten Supports. Danach gibt es Sicherheitsupdates nur noch mit kostenpflichtigem ESU, das Software Assurance voraussetzt.
Sie möchten das in Ihrer Firma angehen?
Schreiben Sie mir kurz oder rufen Sie an. Ich melde mich werktags innerhalb von 24 Stunden.
ESU als Brücke
Ohne ESU bleiben nach dem Stichtag neu entdeckte Lücken offen. Für einen Server, der Anmeldungen und Firmendaten verwaltet, ist das das größte Risiko im ganzen Netzwerk. Dazu kommt der Datenschutz: Art. 32 DSGVO verlangt Schutzmaßnahmen, die den Stand der Technik berücksichtigen, und auch Cyber-Versicherungen fragen häufig, ob Systeme noch Updates bekommen.
ESU verschafft Zeit, aber zu klaren Bedingungen: Sie buchen es kostenpflichtig über Azure Arc, der Server braucht die Standard- oder Datacenter-Edition mit Software Assurance, und die Laufzeit beträgt höchstens drei Jahre, längstens bis 2030. Ob Ihre Lizenz Software Assurance enthält, sollten Sie deshalb als Erstes klären.
Sinnvoll ist ESU, wenn die Migration bis zum Stichtag nicht mehr sauber zu schaffen ist oder eine Fachanwendung noch auf die Freigabe des Herstellers wartet. Legen Sie dann fest, bis wann der Server ersetzt ist: ESU verlängert nur die Sicherheitsupdates, nicht das Leben der Hardware, und die ist oft genauso alt wie das System.
Drei Wege für Ihren Server
Welcher Weg passt, hängt davon ab, was der Server heute tut. Häufig ist eine Mischung aus Server und Cloud sinnvoll.
- Ein aktueller Windows Server: Braucht eine Fachanwendung einen lokalen Server, wird es ein aktueller Windows Server vor Ort, mit neuen Lizenzen und, wo nötig, neuer Hardware. Bleibt es bei Active Directory, behalten alle ihre Benutzerkonten und Passwörter.
- Microsoft 365 mit Entra ID: Geht es vor allem um Anmeldung und Dateien, reichen oft Microsoft 365 (pro Benutzer lizenziert), Entra ID und SharePoint. Wie eine zentrale Anmeldung im Alltag aussieht, steht im Artikel über Microsoft Entra ID für kleine Unternehmen.
- ESU als Übergang: Erfüllt Ihr Server die Voraussetzungen, kaufen Sie damit Zeit für einen der beiden anderen Wege. Als Dauerlösung taugt ESU nicht, spätestens 2030 ist Schluss.
Checkliste für die Bestandsaufnahme
Vor der Entscheidung sollte klar sein, was der Server heute alles erledigt:
- Rollen und Dienste: Was macht der Server außer Anmeldung und Dateien? Vergibt er Netzwerkadressen (DHCP), löst er Namen auf (DNS), laufen geplante Aufgaben oder Skripte?
- Active Directory: Welche Benutzer, Gruppen und Computer gibt es, und welche Gruppenrichtlinien verteilen Einstellungen? Konten ehemaliger Mitarbeitender und alte Geräte räumen Sie am besten vor dem Umzug auf.
- Freigaben und Berechtigungen: Welche Ordner sind freigegeben, wer darf was, und welche Netzlaufwerke sind auf den Rechnern verbunden? Was niemand mehr braucht, muss nicht mit umziehen.
- Drucker: Welche Drucker laufen über den Server? Legt ein Multifunktionsgerät Scans in einem Ordner auf dem Server ab, muss auch dieser Weg nach dem Umzug funktionieren.
- Fachanwendungen: Läuft eine Warenwirtschaft, Buchhaltung oder Branchensoftware auf dem Server, fragen Sie früh beim Hersteller nach, ob sie auf einem aktuellen Windows Server oder in der Cloud unterstützt wird. Die Antwort entscheidet oft über den Weg.
- Backups: Wird der Server gesichert, und wurde eine Wiederherstellung schon einmal getestet?
- Grundlagen prüfen: Wie Ihre Firma bei Updates, Datensicherung und Zugriffsrechten aufgestellt ist, zeigt der kostenlose IT-Sicherheits-Check.
So gehe ich vor
Im kostenlosen Erstgespräch klären wir, was Ihr Server heute macht und welcher der drei Wege in Frage kommt. Danach bekommen Sie einen Festpreis. Erst dann geht es los:
- Bestandsaufnahme: Ich erfasse alles, was der Server leistet, Punkt für Punkt wie in der Checkliste oben.
- Backups zuerst: Bevor etwas umzieht, prüfe ich die Sicherung und teste eine Wiederherstellung. Ohne funktionierendes Backup wird nicht migriert.
- Umzug Dienst für Dienst: möglichst außerhalb der Kernzeiten, zum Beispiel an einem Abend oder am Wochenende, damit der Betrieb weiterläuft.
- Test und Dokumentation: Am nächsten Morgen prüfe ich Anmeldung, Laufwerke, Drucker und Programme. Sie bekommen eine Dokumentation, mit der auch jemand anders Ihren Server versteht.
Wer jetzt anfängt, kann den Umzug bis zum 12. Januar 2027 in Ruhe planen. Wer erst spät im Jahr startet, hat Weihnachten und Neujahr mitten in der Umstellung. Wie ich Server und Netzwerke für kleine Büros plane, migriere und dokumentiere, steht auf der Seite Netzwerk & Windows Server.