Windows Server 2012 R2 und Windows Server 2016 betreiben in vielen Organisationen nach wie vor Dateiserver, Domänencontroller und Fachanwendungen. Beide Versionen stehen am Ende ihres Lebenszyklus: Das kostenpflichtige Sicherheitsupdate-Programm für 2012 R2 endet im Oktober 2026, und 2016 verlässt den erweiterten Support im Januar 2027. Diese Anleitung fasst die Termine, die Optionen für Extended Security Updates (ESU), die unterstützten Upgrade-Pfade und eine praxisnahe Migrations-Checkliste zusammen.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| Ende des allgemeinen Supports | 9. Oktober 2018 | 11. Januar 2022 |
| Ende des erweiterten Supports | Beendet am 10. Oktober 2023 | 12. Januar 2027 |
| ESU-Abdeckung | Letztes Jahr läuft bis 13. Oktober 2026 | Bis zu drei Jahre, bis 2030, über Azure Arc |
| Direktes In-Place-Upgrade auf | 2016, 2019 oder 2025 | 2019, 2022 oder 2025 |
Wann endet der Support für Windows Server 2012 R2 und 2016?
Der erweiterte Support für Windows Server 2012 R2 endete am 10. Oktober 2023; das dritte und letzte Jahr der Extended Security Updates umfasst Updates bis zum 13. Oktober 2026. Der allgemeine Support für Windows Server 2016 endete am 11. Januar 2022, der erweiterte Support endet laut den Lifecycle-Seiten von Microsoft am 12. Januar 2027.
Die Lifecycle-Seite von Microsoft für Windows Server 2016 nennt das Datum 2027 für Standard, Datacenter und Essentials. Die Termine auf den Lifecycle-Seiten werden in pazifischer Zeit angegeben, sodass der letzte Tag in manchen Zeitzonen einen Tag später erscheinen kann.
Ursache und Wirkung: Nach dem Ende des erweiterten Supports veröffentlicht Microsoft keine Sicherheitsupdates mehr für diese Version, sofern der Server nicht für ESU registriert ist. Neue Sicherheitslücken bleiben dann offen – das wiegt besonders schwer bei Rollen mit Internetzugriff, bei Domänencontrollern und bei allen Systemen mit personenbezogenen Daten.
Was passiert, wenn Windows Server das Supportende erreicht?
Wenn Windows Server das Supportende erreicht, läuft das Betriebssystem weiter und bleibt aktiviert. Microsoft stellt jedoch keine Sicherheitsupdates, keine sicherheitsunabhängigen Fehlerbehebungen und keinen technischen Support mehr dafür bereit – es sei denn, der Server ist durch ein kostenpflichtiges oder in Azure enthaltenes Extended-Security-Update-Programm abgedeckt, das ausschließlich kritische und wichtige Sicherheitspatches liefert.
Am Stichtag wird nichts abgeschaltet. Das Risiko wächst schrittweise, da Sicherheitslücken veröffentlicht und nicht mehr geschlossen werden und neuere Software – etwa Backup-Agenten, Virenschutz und Fachanwendungen – die alte Version nicht mehr unterstützt.
Die zweite Folge betrifft die Compliance. Viele Sicherheits-Frameworks, Cyberversicherungen und Audits setzen unterstützte, gepatchte Betriebssysteme voraus. Ein Server ohne Support kann daher zu einem Prüfungsbefund werden, selbst wenn er nie angegriffen wurde.
Gibt es Extended Security Updates für 2012 R2 und 2016?
Ja, unter bestimmten Bedingungen: Die ESUs für Windows Server 2012 R2 laufen drei Jahre lang, bis zum 13. Oktober 2026. Für Windows Server 2016 sind ESUs über Azure Arc für bis zu drei Jahre, bis 2030, erhältlich. Für lokale Server ist Software Assurance erforderlich, und die Abrechnung beginnt am 13. Januar 2027.
Für 2012 und 2012 R2 erklärt Microsofts Übersicht zu Extended Security Updates, dass Workloads, die auf virtuelle Azure-Computer verlagert werden, ESUs ohne Aufpreis über die VM-Kosten hinaus erhalten. Andere Server benötigen ein erworbenes ESU-Abonnement und einen auf jedem Server installierten Product Key.
Für 2016 gibt Microsofts Azure Arc-Dokumentation zu ESU an, dass ESUs die Editionen Standard und Datacenter abdecken, ab dem 3. August 2026 konfiguriert werden können und ausschließlich kritische und wichtige Sicherheitsupdates enthalten. ESU ist eine Überbrückung für eine geplante Migration – keine Möglichkeit, einen alten Server auf unbestimmte Zeit weiterzubetreiben.
Welche Upgrade-Pfade werden von 2012 R2 und 2016 unterstützt?
Microsoft unterstützt In-Place-Upgrades von Windows Server 2012 R2 auf 2016, 2019 oder direkt auf 2025, jedoch nicht auf 2022, sowie von Windows Server 2016 auf 2019, 2022 oder 2025. Mit Windows Server 2025 können nicht geclusterte Server bis zu vier Versionen auf einmal überspringen, bei älteren Zielversionen sind es zwei.
Microsofts Übersicht zum Windows Server-Upgrade legt außerdem folgende Regeln fest:
- Die Edition bleibt standardmäßig gleich; während eines Upgrades können Sie von Standard auf Datacenter wechseln, aber nicht von Datacenter auf Standard.
- Rollierende Cluster-Betriebssystemupgrades erfolgen jeweils um eine Version.
- Ein Upgrade auf eine Evaluierungsversion wird nicht unterstützt; Evaluierungsversionen erfordern eine Neuinstallation.
Ein wichtiges Detail für Fortgeschrittene: Bei einem In-Place-Upgrade wird alles übernommen, einschließlich alter Konfigurationen und ungenutzter Rollen. Bei Domänencontrollern ziehen es viele Administratoren vor, einen neuen Server hinzuzufügen und die Rollen zu verschieben, statt ein In-Place-Upgrade durchzuführen – wie in unserer Anleitung zur Migration von Domänencontrollern beschrieben.
Wann ist der Kauf einer Lizenz für 2012 R2 oder 2016 sinnvoll?
Der Kauf einer Lizenz für Windows Server 2012 R2 oder 2016 kann sinnvoll sein, wenn eine bestimmte Anwendung, ein Gerätetreiber oder eine Herstellerzertifizierung nur diese Version unterstützt, wenn Sie in einer bestehenden Umgebung kurzfristig einen zusätzlichen Server lizenzieren müssen oder für eine isolierte Testumgebung. Für einen neuen, langfristig genutzten Produktivserver ist es keine sinnvolle Wahl.
Wenn Sie sich für eine ältere Version entscheiden, planen Sie anhand ihrer Termine. Eine Lizenz für Windows Server 2016 Standard erhält noch bis Januar 2027 Sicherheitsupdates und danach die Option der ESU über Azure Arc. Eine Lizenz für Windows Server 2012 R2 Standard eignet sich dagegen nur für Altsysteme, die isoliert sind oder außer Betrieb genommen werden.
Was wir häufig beobachten: Käufer wählen eine ältere Version nur, weil ein Hersteller dies vor Jahren so vorgegeben hat. Fragen Sie den Hersteller, ob inzwischen eine neuere Version unterstützt wird – viele haben seither 2019 oder 2022 zertifiziert. Downgrade-Rechte im Rahmen einer neueren Lizenz hängen davon ab, wie die Lizenz erworben wurde und welche Bedingungen Microsoft für diesen Vertriebskanal vorsieht. Prüfen Sie diese daher, statt davon auszugehen, dass sie gelten.
Wie planen Sie die Migration weg von Windows Server 2012 R2 oder 2016?
Planen Sie eine Migration, indem Sie jeden Server mit seinen Rollen, Anwendungen und Abhängigkeiten erfassen, die Unterstützung der Zielversion durch die Hersteller bestätigen, sich zwischen In-Place-Upgrade und Migration auf einen neuen Server entscheiden, den Umzug in einer Testumgebung oder an einer Kopie testen und geprüfte Backups erstellen. Migrieren Sie anschließend und nehmen Sie den alten Server außer Betrieb, sobald alles überprüft ist.
- Bestandsaufnahme: Erfassen Sie für jeden Server Version, Edition, Rollen, installierte Anwendungen und wer ihn nutzt.
- Kompatibilität prüfen: Bestätigen Sie bei jedem Hersteller die Unterstützung von Anwendungen und Treibern für die Zielversion.
- Weg wählen: In-Place-Upgrade innerhalb der von Microsoft unterstützten Matrix oder ein neuer Server mit Rollenmigration.
- Zielsystem lizenzieren: Erwerben Sie die neue Serverlizenz und passende CALs; CALs müssen dieselbe Version wie der Server haben oder neuer sein.
- Sichern und testen: Erstellen Sie ein geprüftes Backup und testen Sie das Upgrade bzw. die Migration zunächst an einer Kopie.
- Migrieren und außer Betrieb nehmen: Verschieben Sie die Workload, überwachen Sie sie und entfernen Sie dann den alten Server aus der Domäne.
Für das Zielsystem finden Sie passende Windows Server Lizenz-Keys sowie den Vergleich Standard vs. Datacenter. Denken Sie daran, dass CALs dem Server folgen: Ein Upgrade auf 2022 oder 2025 bedeutet in der Regel CALs dieser Version, wie unser CAL-Ratgeber erklärt.
Häufig gestellte Fragen
Funktioniert Windows Server 2012 R2 nach dem Ende der ESU nicht mehr?
Doch. Windows Server 2012 R2 läuft weiter und bleibt aktiviert, auch nach dem letzten ESU-Jahr, das bis zum 13. Oktober 2026 dauert. Was endet, ist die Bereitstellung von Sicherheitsupdates durch Microsoft – neue Sicherheitslücken bleiben also ungepatcht. Isolieren Sie verbleibende 2012 R2-Server und migrieren Sie sie so bald wie möglich.
Kann ich Windows Server 2012 R2 direkt auf 2022 aktualisieren?
Nein. Die Upgrade-Matrix von Microsoft führt 2012 R2 auf 2016, 2019 oder 2025 als unterstützte In-Place-Pfade auf, nicht jedoch 2012 R2 auf 2022. Wenn Sie 2022 benötigen, aktualisieren Sie zuerst auf 2016 oder 2019 oder führen Sie eine Neuinstallation von 2022 durch und migrieren Sie Rollen und Daten.
Ist Windows Server 2016 im Oktober 2026 noch sicher nutzbar?
Windows Server 2016 befindet sich bis zum 12. Januar 2027 im erweiterten Support und erhält daher vorerst weiterhin monatliche Sicherheitsupdates. Nutzen Sie die verbleibenden Monate, um das Upgrade zu planen, oder registrieren Sie berechtigte Server für ESUs über Azure Arc, falls eine Migration nicht vor dem Stichtag abgeschlossen werden kann.
Brauche ich neue CALs, wenn ich von 2016 aktualisiere?
In der Regel ja. Windows Server CALs gelten für Server derselben oder einer älteren Version. Nach einem Upgrade auf 2019, 2022 oder 2025 benötigen Benutzer und Geräte daher CALs dieser oder einer neueren Version. Für RDS-CALs gilt eine ähnliche Regel, und der Lizenzserver muss mindestens die Version der CALs haben.
Sind die ESUs für Windows Server 2016 kostenlos?
Die Azure Arc-Dokumentation von Microsoft beschreibt die ESUs für Windows Server 2016 als kostenpflichtigen Dienst, dessen Abrechnung am 13. Januar 2027 beginnt; für lokale Server ist Software Assurance erforderlich. Für 2012 R2 stellte Microsoft ESUs für Workloads auf virtuellen Azure-Computern ohne Aufpreis bereit.