Windows Server 2012 R2 et Windows Server 2016 font encore tourner des serveurs de fichiers, des contrôleurs de domaine et des applications métier dans de nombreuses organisations. Tous deux arrivent en fin de cycle de vie : le programme payant de mises à jour de sécurité de 2012 R2 se termine en octobre 2026, et le support étendu de 2016 prend fin en janvier 2027. Ce guide présente les dates, les options de mises à jour de sécurité étendues (ESU), les chemins de mise à niveau pris en charge et une check-list de migration concrète.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| Fin du support standard | 9 octobre 2018 | 11 janvier 2022 |
| Fin du support étendu | Terminé le 10 octobre 2023 | 12 janvier 2027 |
| Couverture ESU | Dernière année jusqu'au 13 octobre 2026 | Jusqu'à trois ans, jusqu'en 2030, via Azure Arc |
| Mise à niveau directe sur place vers | 2016, 2019 ou 2025 | 2019, 2022 ou 2025 |
Quand le support de Windows Server 2012 R2 et 2016 prend-il fin ?
Le support étendu de Windows Server 2012 R2 a pris fin le 10 octobre 2023, et sa troisième et dernière année de mises à jour de sécurité étendues couvre les mises à jour jusqu'au 13 octobre 2026. Le support standard de Windows Server 2016 s'est terminé le 11 janvier 2022 et son support étendu prend fin le 12 janvier 2027, selon les pages de cycle de vie de Microsoft.
La page de cycle de vie de Windows Server 2016 indique la date de 2027 pour les éditions Standard, Datacenter et Essentials. Les dates de ces pages sont exprimées en heure du Pacifique : le dernier jour peut donc apparaître un jour plus tard dans certains fuseaux horaires.
Cause et conséquence : une fois le support étendu terminé, Microsoft cesse de publier des mises à jour de sécurité pour cette version, sauf si le serveur est inscrit au programme ESU. Les nouvelles vulnérabilités restent alors ouvertes, ce qui est particulièrement critique pour les rôles exposés à Internet, les contrôleurs de domaine et tout ce qui contient des données personnelles.
Que se passe-t-il lorsque Windows Server arrive en fin de support ?
Lorsque Windows Server arrive en fin de support, le système d'exploitation continue de fonctionner et reste activé, mais Microsoft cesse de publier des mises à jour de sécurité, des correctifs non liés à la sécurité et toute assistance technique, sauf si le serveur est couvert par un programme de mises à jour de sécurité étendues, payant ou inclus dans Azure, qui ne fournit que les correctifs de sécurité critiques et importants.
Rien ne s'arrête à la date de fin. Le risque augmente progressivement à mesure que des vulnérabilités sont publiées sans être corrigées et que les logiciels plus récents, notamment les agents de sauvegarde, les antivirus et les applications métier, cessent de prendre en charge l'ancienne version.
La conformité est le second effet. De nombreux référentiels de sécurité, polices de cyberassurance et audits exigent des systèmes d'exploitation pris en charge et à jour : un serveur hors support peut donc faire l'objet d'une non-conformité même s'il n'a jamais été attaqué.
Peut-on obtenir des mises à jour de sécurité étendues pour 2012 R2 et 2016 ?
Oui, sous conditions : les ESU de Windows Server 2012 R2 s'étendent sur trois ans, jusqu'au 13 octobre 2026, et les ESU de Windows Server 2016 sont disponibles via Azure Arc pendant trois ans maximum, jusqu'en 2030. Software Assurance est requis pour les serveurs locaux, et la facturation débute le 13 janvier 2027.
Pour 2012 et 2012 R2, la présentation des mises à jour de sécurité étendues de Microsoft explique que les charges de travail migrées vers des machines virtuelles Azure reçoivent les ESU sans frais supplémentaires au-delà du coût de la VM, tandis que les autres serveurs nécessitent un abonnement ESU acheté et une clé de produit installée sur chaque serveur.
Pour 2016, la documentation Azure Arc sur les ESU de Microsoft précise que les ESU couvrent les éditions Standard et Datacenter, peuvent être configurées à partir du 3 août 2026 et n'incluent que les mises à jour de sécurité critiques et importantes. Les ESU sont une solution de transition vers une migration planifiée, et non un moyen de conserver indéfiniment un ancien serveur.
Quels sont les chemins de mise à niveau pris en charge depuis 2012 R2 et 2016 ?
Microsoft prend en charge les mises à niveau sur place de Windows Server 2012 R2 vers 2016, 2019 ou directement vers 2025, mais pas vers 2022, et de Windows Server 2016 vers 2019, 2022 ou 2025. Windows Server 2025 permet aux serveurs hors cluster de franchir jusqu'à quatre versions d'un coup, contre deux pour les versions cibles antérieures.
La présentation des mises à niveau de Windows Server de Microsoft fixe également ces règles :
- L'édition reste la même par défaut ; il est possible de passer de Standard à Datacenter lors d'une mise à niveau, mais pas de Datacenter à Standard.
- Les mises à niveau propagées du système d'exploitation de cluster progressent d'une version à la fois.
- La mise à niveau vers une version d'évaluation n'est pas prise en charge ; les versions d'évaluation nécessitent une installation propre.
Subtilité avancée : une mise à niveau sur place conserve tout, y compris l'ancienne configuration et les rôles inutilisés. Pour les contrôleurs de domaine, de nombreux administrateurs préfèrent ajouter un nouveau serveur et y transférer les rôles plutôt que de procéder à une mise à niveau sur place, comme l'explique notre guide de migration d'un contrôleur de domaine.
Dans quels cas acheter une licence 2012 R2 ou 2016 est-il pertinent ?
L'achat d'une licence Windows Server 2012 R2 ou 2016 peut se justifier lorsqu'une application, un pilote de périphérique ou une certification fournisseur ne prend en charge que cette version, lorsque vous devez licencier un serveur supplémentaire dans un environnement existant pour une courte durée, ou pour un laboratoire isolé. Ce n'est en revanche pas un choix judicieux pour un nouveau serveur de production à long terme.
Si vous optez pour une ancienne version, planifiez en fonction de ses dates. Une licence Windows Server 2016 Standard reçoit encore des mises à jour de sécurité jusqu'en janvier 2027, avec ensuite la possibilité des ESU via Azure Arc, tandis qu'une licence Windows Server 2012 R2 Standard ne convient qu'aux systèmes hérités isolés ou en cours de retrait.
Ce que nous constatons souvent : des acheteurs choisissent une ancienne version uniquement parce qu'un éditeur l'a recommandée il y a des années. Demandez à l'éditeur si une version plus récente est désormais prise en charge ; beaucoup ont depuis certifié 2019 ou 2022. Les droits de rétrogradation (downgrade) d'une licence plus récente dépendent de la manière dont la licence a été acquise et des conditions de Microsoft pour ce canal : vérifiez-les plutôt que de supposer qu'ils s'appliquent.
Comment planifier une migration depuis Windows Server 2012 R2 ou 2016 ?
Planifiez la migration en recensant chaque serveur avec ses rôles, applications et dépendances, en confirmant que les éditeurs prennent en charge la version cible, en choisissant entre mise à niveau sur place et migration vers un nouveau serveur, en testant l'opération dans un laboratoire ou sur une copie, en réalisant des sauvegardes vérifiées, puis en migrant et en mettant hors service l'ancien serveur une fois tout contrôlé.
- Inventaire : notez la version, l'édition, les rôles, les applications installées et les utilisateurs de chaque serveur.
- Vérification de la compatibilité : confirmez auprès de chaque éditeur la prise en charge des applications et des pilotes pour la version cible.
- Choix du chemin : mise à niveau sur place dans le cadre de la matrice prise en charge par Microsoft, ou nouveau serveur avec migration des rôles.
- Licence de la cible : achetez la nouvelle licence serveur et les CAL correspondantes ; les CAL doivent être de la même version que le serveur ou plus récentes.
- Sauvegarde et test : réalisez une sauvegarde vérifiée et testez d'abord la mise à niveau ou la migration sur une copie.
- Migration et retrait : déplacez la charge de travail, surveillez-la, puis retirez l'ancien serveur du domaine.
Pour la cible, consultez nos clés de licence Windows Server ainsi que la comparaison Standard vs Datacenter. N'oubliez pas que les CAL suivent le serveur : passer à 2022 ou 2025 implique généralement des CAL de cette version, comme l'explique notre guide sur les CAL.
Questions fréquentes
Windows Server 2012 R2 cessera-t-il de fonctionner après la fin des ESU ?
Non. Windows Server 2012 R2 continue de fonctionner et reste activé après sa dernière année d'ESU, qui court jusqu'au 13 octobre 2026. Ce qui s'arrête, c'est la fourniture de mises à jour de sécurité par Microsoft : les nouvelles vulnérabilités ne sont donc plus corrigées. Isolez les serveurs 2012 R2 restants et migrez-les dès que possible.
Peut-on mettre à niveau Windows Server 2012 R2 directement vers 2022 ?
Non. La matrice de mise à niveau de Microsoft indique 2012 R2 vers 2016, 2019 ou 2025 comme chemins sur place pris en charge, mais pas 2012 R2 vers 2022. Si vous avez besoin de 2022, passez d'abord à 2016 ou 2019, ou effectuez une installation propre de 2022 puis migrez les rôles et les données.
Windows Server 2016 est-il encore sûr en octobre 2026 ?
Windows Server 2016 est toujours en support étendu jusqu'au 12 janvier 2027 : il continue donc de recevoir les mises à jour de sécurité mensuelles pour le moment. Profitez des mois restants pour planifier la mise à niveau, ou inscrivez les serveurs éligibles aux ESU via Azure Arc si la migration ne peut pas être terminée avant la date de fin.
Faut-il de nouvelles CAL lors d'une mise à niveau depuis 2016 ?
En général, oui. Les CAL Windows Server couvrent les serveurs de la même version ou d'une version antérieure : après la mise à niveau d'un serveur vers 2019, 2022 ou 2025, les utilisateurs et appareils ont besoin de CAL de cette version ou d'une version ultérieure. Les CAL RDS suivent une règle similaire, et le serveur de licences doit être au moins de la version des CAL.
Les ESU de Windows Server 2016 sont-elles gratuites ?
La documentation Azure Arc de Microsoft décrit les ESU de Windows Server 2016 comme un service facturé, avec une facturation débutant le 13 janvier 2027 et Software Assurance requis pour les serveurs locaux. Pour 2012 R2, Microsoft a fourni les ESU sans frais supplémentaires pour les charges de travail exécutées dans des machines virtuelles Azure.