Windows Server 2012 R2 と Windows Server 2016 は、今も多くの組織でファイルサーバー、ドメインコントローラー、業務アプリケーションを支えています。しかし、どちらもライフサイクルの終盤にあります。2012 R2 の有償セキュリティ更新プログラムは2026年10月に終了し、2016 は2027年1月に延長サポートが終了します。このガイドでは、各日程、拡張セキュリティ更新プログラム（ESU）の選択肢、サポートされるアップグレードパス、そして実践的な移行チェックリストをまとめます。
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| メインストリームサポート終了 | 2018年10月9日 | 2022年1月11日 |
| 延長サポート終了 | 2023年10月10日に終了済み | 2027年1月12日 |
| ESU の提供期間 | 最終年は2026年10月13日まで | Azure Arc 経由で最長3年間（2030年まで） |
| 直接インプレースアップグレードできるバージョン | 2016、2019、2025 | 2019、2022、2025 |
Windows Server 2012 R2 と 2016 のサポートはいつ終了しますか？
Microsoft のライフサイクルページによると、Windows Server 2012 R2 の延長サポートは2023年10月10日に終了しており、3年目となる最後の拡張セキュリティ更新プログラムは2026年10月13日までの更新を対象としています。Windows Server 2016 のメインストリームサポートは2022年1月11日に終了し、延長サポートは2027年1月12日に終了します。
Microsoft の Windows Server 2016 ライフサイクルページでは、Standard、Datacenter、Essentials のいずれも2027年の日付が記載されています。ライフサイクルページの日付は太平洋時間で表示されるため、タイムゾーンによっては最終日が1日遅れて見える場合があります。
延長サポートが終了すると、サーバーが ESU に登録されていない限り、Microsoft はそのバージョン向けのセキュリティ更新プログラムを提供しなくなります。その結果、新たな脆弱性が放置されることになり、特にインターネットに公開されたサーバー、ドメインコントローラー、個人データを扱うシステムで大きな問題になります。
Windows Server がサポート終了を迎えるとどうなりますか？
Windows Server がサポート終了を迎えても、OS は動作し続け、ライセンス認証も維持されます。ただし、緊急および重要なセキュリティ修正のみを提供する有償または Azure 付属の拡張セキュリティ更新プログラムの対象でない限り、Microsoft からのセキュリティ更新プログラム、セキュリティ以外の修正、テクニカルサポートは提供されなくなります。
終了日に何かが停止するわけではありません。脆弱性が公開されても修正されないまま蓄積し、バックアップエージェント、ウイルス対策ソフト、業務アプリケーションなどの新しいソフトウェアが古いバージョンのサポートを打ち切るにつれて、リスクは徐々に高まっていきます。
もう1つの影響はコンプライアンスです。多くのセキュリティフレームワーク、サイバー保険、監査では、サポート中でパッチが適用された OS の使用が前提とされているため、攻撃を受けたことがなくてもサポート切れのサーバーが指摘事項になる可能性があります。
2012 R2 と 2016 で拡張セキュリティ更新プログラムを受けられますか？
はい、条件付きで受けられます。Windows Server 2012 R2 の ESU は2026年10月13日までの3年間提供されます。Windows Server 2016 の ESU は Azure Arc を通じて最長3年間（2030年まで）提供され、オンプレミスのサーバーではソフトウェア アシュアランスが必要で、課金は2027年1月13日に開始されます。
2012 と 2012 R2 については、Microsoft の拡張セキュリティ更新プログラムの概要で、Azure の仮想マシンに移行したワークロードは VM の費用以外に追加料金なしで ESU を受けられる一方、それ以外のサーバーでは ESU サブスクリプションを購入し、各サーバーにプロダクトキーをインストールする必要があると説明されています。
2016 については、Microsoft の Azure Arc の ESU に関するドキュメントに、ESU は Standard と Datacenter が対象で、2026年8月3日から構成可能、提供されるのは緊急および重要なセキュリティ更新プログラムのみと記載されています。ESU は計画的な移行までのつなぎであり、古いサーバーを無期限に使い続けるための手段ではありません。
2012 R2 と 2016 からサポートされるアップグレードパスは？
Microsoft は、Windows Server 2012 R2 から 2016、2019、または 2025 への直接のインプレースアップグレード（2022 へは不可）、および Windows Server 2016 から 2019、2022、2025 へのインプレースアップグレードをサポートしています。Windows Server 2025 では、クラスター化されていないサーバーで一度に最大4バージョン先までアップグレードでき、それ以前のバージョンでは2バージョン先までです。
Microsoft の Windows Server アップグレードの概要では、次のルールも定められています。
- エディションは既定で維持されます。アップグレード時に Standard から Datacenter へ変更することはできますが、Datacenter から Standard へは変更できません。
- クラスター OS のローリングアップグレードは1バージョンずつ進めます。
- 評価版へのアップグレードはサポートされていません。評価版はクリーンインストールが必要です。
上級者向けの注意点：インプレースアップグレードでは、古い構成や使われていない役割も含め、すべてが引き継がれます。ドメインコントローラーの場合、多くの管理者はインプレースアップグレードではなく新しいサーバーを追加して役割を移行する方法を選びます。詳しくはドメインコントローラー移行ガイドをご覧ください。
2012 R2 や 2016 のライセンスを購入するのが妥当なのはどんな場合ですか？
Windows Server 2012 R2 や 2016 のライセンス購入が妥当なのは、特定のアプリケーション、デバイスドライバー、ベンダー認定がそのバージョンしかサポートしていない場合、既存環境で短期間だけサーバーを1台追加でライセンスする必要がある場合、または隔離されたラボ環境の場合です。新たに長期運用する本番サーバーには適した選択ではありません。
古いバージョンを選ぶ場合は、その日程を前提に計画してください。Windows Server 2016 Standard のライセンスは2027年1月までセキュリティ更新プログラムが提供され、その後は Azure Arc による ESU という選択肢があります。一方、Windows Server 2012 R2 Standard のライセンスは、隔離されたレガシーシステムや廃止予定のシステムにのみ適しています。
よく見られるのは、何年も前にベンダーから指定されたという理由だけで古いバージョンを選ぶケースです。現在は新しいリリースがサポートされているかベンダーに確認しましょう。多くのベンダーがその後 2019 や 2022 を認定しています。新しいライセンスのダウングレード権は、ライセンスの入手方法とそのチャネルにおける Microsoft の条件によって異なるため、適用されると決めつけずに確認してください。
Windows Server 2012 R2 や 2016 からの移行はどう計画すればよいですか？
すべてのサーバーとその役割、アプリケーション、依存関係を洗い出し、移行先バージョンへのベンダーのサポートを確認し、インプレースアップグレードか新しいサーバーへの移行かを選択します。次に、ラボやコピー環境で移行をテストし、検証済みのバックアップを取得したうえで移行を実施し、すべて確認できたら古いサーバーを廃止します。
- 棚卸し：各サーバーのバージョン、エディション、役割、インストール済みアプリケーション、利用者を記録します。
- 互換性の確認：移行先バージョンでのアプリケーションとドライバーのサポートを各ベンダーに確認します。
- 移行方法の選択：Microsoft がサポートする範囲内でのインプレースアップグレードか、新しいサーバーへの役割移行かを決めます。
- 移行先のライセンス取得：新しいサーバーライセンスと対応する CAL を購入します。CAL はサーバーと同じバージョンか、それより新しいバージョンである必要があります。
- バックアップとテスト：検証済みのバックアップを取得し、まずコピー環境でアップグレードまたは移行をテストします。
- 移行と廃止：ワークロードを移行して監視し、その後古いサーバーをドメインから削除します。
移行先については、Windows Server のライセンスキーと Standard と Datacenter の比較をご覧ください。CAL はサーバーに合わせる必要がある点にも注意してください。CAL（クライアントアクセスライセンス）ガイドで説明しているとおり、2022 や 2025 にアップグレードする場合、通常はそのバージョンの CAL が必要です。
よくある質問
ESU 終了後、Windows Server 2012 R2 は動かなくなりますか？
いいえ。Windows Server 2012 R2 は、2026年10月13日までの最終 ESU 年が終わった後も動作し、ライセンス認証も維持されます。止まるのは Microsoft からのセキュリティ更新プログラムの提供で、新たな脆弱性は修正されないままになります。残っている 2012 R2 サーバーは隔離し、できるだけ早く移行してください。
Windows Server 2012 R2 から 2022 に直接アップグレードできますか？
いいえ。Microsoft のアップグレード表では、2012 R2 からのインプレースアップグレードは 2016、2019、2025 への移行がサポートされていますが、2012 R2 から 2022 への移行はサポートされていません。2022 が必要な場合は、まず 2016 または 2019 にアップグレードするか、2022 をクリーンインストールして役割とデータを移行してください。
2026年10月時点で Windows Server 2016 はまだ安全に使えますか？
Windows Server 2016 は2027年1月12日まで延長サポート期間中のため、現時点では毎月のセキュリティ更新プログラムが引き続き提供されています。残りの期間でアップグレードを計画するか、終了日までに移行が完了しない場合は対象サーバーを Azure Arc の ESU に登録してください。
2016 からアップグレードする際に新しい CAL は必要ですか？
一般的には必要です。Windows Server の CAL は同じバージョンかそれ以前のサーバーを対象とするため、サーバーを 2019、2022、2025 にアップグレードした後は、ユーザーやデバイスにそのバージョン以降の CAL が必要です。RDS CAL にも同様のルールがあり、RDS CAL はサーバーと同じかそれより新しいバージョンである必要があります。また、ライセンスサーバーは CAL のバージョン以上である必要があります。
Windows Server 2016 の ESU は無料ですか？
Microsoft の Azure Arc ドキュメントでは、Windows Server 2016 の ESU は有償サービスとされており、課金は2027年1月13日に開始され、オンプレミスのサーバーではソフトウェア アシュアランスが必要です。2012 R2 については、Azure の仮想マシンで実行されるワークロードに対して Microsoft が追加料金なしで ESU を提供していました。