Windows Server 2012 R2 en Windows Server 2016 draaien in veel organisaties nog bestandsservers, domeincontrollers en bedrijfsapplicaties. Beide zijn aan het einde van hun levenscyclus: het betaalde programma voor beveiligingsupdates van 2012 R2 eindigt in oktober 2026 en 2016 verlaat de uitgebreide ondersteuning in januari 2027. Deze gids zet de data, de opties voor Extended Security Updates (ESU), de ondersteunde upgradepaden en een praktische migratiechecklist op een rij.
| Windows Server 2012 R2 | Windows Server 2016 | |
|---|---|---|
| Einde reguliere ondersteuning | 9 oktober 2018 | 11 januari 2022 |
| Einde uitgebreide ondersteuning | Beëindigd op 10 oktober 2023 | 12 januari 2027 |
| ESU-dekking | Laatste jaar loopt tot 13 oktober 2026 | Maximaal drie jaar, tot 2030, via Azure Arc |
| Directe in-place-upgrade naar | 2016, 2019 of 2025 | 2019, 2022 of 2025 |
Wanneer eindigt de ondersteuning voor Windows Server 2012 R2 en 2016?
De uitgebreide ondersteuning van Windows Server 2012 R2 eindigde op 10 oktober 2023 en het derde en laatste jaar van de Extended Security Updates dekt updates tot 13 oktober 2026; de reguliere ondersteuning van Windows Server 2016 eindigde op 11 januari 2022 en de uitgebreide ondersteuning eindigt op 12 januari 2027, volgens de levenscyclus-pagina's van Microsoft.
De levenscyclus-pagina van Microsoft voor Windows Server 2016 noemt de datum in 2027 voor Standard, Datacenter en Essentials. Data op levenscyclus-pagina's staan in Pacific Time, dus de laatste dag kan in sommige tijdzones een dag later verschijnen.
Oorzaak en gevolg: nadat de uitgebreide ondersteuning is afgelopen, brengt Microsoft geen beveiligingsupdates meer uit voor die versie, tenzij een server is aangemeld voor ESU. Nieuwe kwetsbaarheden blijven dan open, wat het zwaarst weegt voor rollen die aan internet blootstaan, domeincontrollers en alles wat persoonsgegevens bevat.
Wat gebeurt er als Windows Server het einde van de ondersteuning bereikt?
Als Windows Server het einde van de ondersteuning bereikt, blijft het besturingssysteem draaien en geactiveerd, maar Microsoft stopt met het uitbrengen van beveiligingsupdates, niet-beveiligingsfixes en technische ondersteuning, tenzij de server onder een betaald of in Azure inbegrepen Extended Security Update-programma valt dat alleen kritieke en belangrijke beveiligingspatches levert.
Op de einddatum gaat er niets uit. Het risico groeit geleidelijk naarmate kwetsbaarheden worden gepubliceerd en niet worden verholpen, en naarmate nieuwere software, waaronder back-upagents, antivirus en bedrijfsapplicaties, de oude versie niet meer ondersteunt.
Compliance is het tweede gevolg. Veel beveiligingskaders, cyberverzekeringen en audits verwachten ondersteunde, gepatchte besturingssystemen, dus een server zonder ondersteuning kan een bevinding worden, ook als hij nooit is aangevallen.
Zijn er Extended Security Updates voor 2012 R2 en 2016?
Ja, onder voorwaarden: ESU's voor Windows Server 2012 R2 lopen drie jaar, tot 13 oktober 2026, en ESU's voor Windows Server 2016 zijn via Azure Arc beschikbaar voor maximaal drie jaar, tot 2030; voor on-premises servers is Software Assurance vereist en de facturering begint op 13 januari 2027.
Voor 2012 en 2012 R2 legt het overzicht van Extended Security Updates van Microsoft uit dat workloads die naar virtuele Azure-machines zijn verplaatst de ESU's zonder extra kosten krijgen bovenop de kosten van de VM, terwijl andere servers een aangeschaft ESU-abonnement en een productsleutel op elke server nodig hebben.
Voor 2016 vermeldt de ESU-documentatie voor Azure Arc van Microsoft dat ESU's Standard en Datacenter dekken, vanaf 3 augustus 2026 kunnen worden geconfigureerd en alleen kritieke en belangrijke beveiligingsupdates bevatten. ESU is een overbrugging naar een geplande migratie, geen manier om een oude server onbeperkt te blijven gebruiken.
Wat zijn de ondersteunde upgradepaden vanaf 2012 R2 en 2016?
Microsoft ondersteunt in-place-upgrades van Windows Server 2012 R2 naar 2016, 2019 of rechtstreeks naar 2025, maar niet naar 2022, en van Windows Server 2016 naar 2019, 2022 of 2025; Windows Server 2025 laat servers zonder cluster tot vier versies tegelijk overslaan, terwijl eerdere doelversies er twee toestaan.
Het overzicht van Windows Server-upgrades van Microsoft stelt bovendien deze regels:
- De editie blijft standaard gelijk; u kunt tijdens een upgrade van Standard naar Datacenter gaan, maar niet van Datacenter naar Standard.
- Rolling upgrades van het cluster-besturingssysteem gaan één versie per keer vooruit.
- Upgraden naar een evaluatiekopie wordt niet ondersteund; evaluatieversies vereisen een schone installatie.
Geavanceerde nuance: een in-place-upgrade neemt alles mee, inclusief oude configuratie en ongebruikte rollen. Voor domeincontrollers verkiezen veel beheerders een nieuwe server toe te voegen en de rollen te verplaatsen in plaats van in-place te upgraden, zoals beschreven in onze gids voor het migreren van een domeincontroller.
Wanneer is het zinvol om een 2012 R2- of 2016-licentie aan te schaffen?
Een Windows Server 2012 R2- of 2016-licentie aanschaffen kan zinvol zijn wanneer een specifieke applicatie, apparaatdriver of leverancierscertificering alleen die versie ondersteunt, wanneer u kortdurend een extra server in een bestaande omgeving moet licentiëren of voor een geïsoleerd lab, maar het is geen verstandige keuze voor een nieuwe productieserver voor de lange termijn.
Kiest u toch voor een oudere versie, plan dan rond de data ervan. Een Windows Server 2016 Standard-licentie krijgt nog beveiligingsupdates tot januari 2027 en daarna een ESU-route via Azure Arc, terwijl een Windows Server 2012 R2 Standard-licentie alleen geschikt is voor geïsoleerde of uit te faseren legacysystemen.
Wat we vaak zien: kopers kiezen een oudere versie alleen omdat een leverancier dat jaren geleden zei. Vraag de leverancier of een nieuwere release inmiddels wordt ondersteund; veel leveranciers hebben sindsdien 2019 of 2022 gecertificeerd. Downgraderechten onder een nieuwere licentie hangen af van de manier waarop de licentie is verkregen en van de voorwaarden van Microsoft voor dat kanaal, dus controleer ze in plaats van aan te nemen dat ze gelden.
Hoe plant u een migratie weg van Windows Server 2012 R2 of 2016?
Plan een migratie door elke server met zijn rollen, applicaties en afhankelijkheden op te sommen, te bevestigen dat leveranciers de doelversie ondersteunen, te kiezen tussen een in-place-upgrade en migratie naar een nieuwe server, de overstap te testen in een lab of op een kopie, geverifieerde back-ups te maken en vervolgens te migreren en de oude server buiten gebruik te stellen zodra alles is gecontroleerd.
- Inventaris: noteer van elke server de versie, editie, rollen, geïnstalleerde applicaties en gebruikers.
- Compatibiliteit controleren: bevestig bij elke leverancier de ondersteuning van applicaties en drivers voor de doelversie.
- Pad kiezen: een in-place-upgrade binnen de ondersteunde matrix van Microsoft, of een nieuwe server met rolmigratie.
- Doel licentiëren: koop de nieuwe serverlicentie en bijbehorende CAL's; CAL's moeten dezelfde versie als de server hebben of nieuwer zijn.
- Back-up en test: maak een geverifieerde back-up en test de upgrade of migratie eerst op een kopie.
- Migreren en uitfaseren: verplaats de workload, monitor deze en verwijder daarna de oude server uit het domein.
Voor het doel kunt u onze Windows Server-licentiesleutels en de vergelijking tussen Standard en Datacenter raadplegen. Vergeet niet dat CAL's de server volgen: overstappen naar 2022 of 2025 betekent doorgaans CAL's van die versie, zoals onze CAL-gids uitlegt.
Veelgestelde vragen
Stopt Windows Server 2012 R2 met werken nadat ESU eindigt?
Nee. Windows Server 2012 R2 blijft draaien en geactiveerd na het laatste ESU-jaar, dat loopt tot 13 oktober 2026. Wat stopt, is de levering van beveiligingsupdates door Microsoft, waardoor nieuwe kwetsbaarheden onverholpen blijven. Isoleer resterende 2012 R2-servers en migreer ze zodra dat praktisch mogelijk is.
Kan ik Windows Server 2012 R2 rechtstreeks upgraden naar 2022?
Nee. De upgradematrix van Microsoft vermeldt 2012 R2 naar 2016, 2019 of 2025 als ondersteunde in-place-paden, maar niet 2012 R2 naar 2022. Hebt u 2022 nodig, upgrade dan eerst naar 2016 of 2019, of voer een schone installatie van 2022 uit en migreer de rollen en gegevens.
Is Windows Server 2016 in oktober 2026 nog veilig te gebruiken?
Windows Server 2016 valt nog tot 12 januari 2027 onder de uitgebreide ondersteuning en krijgt dus voorlopig nog maandelijkse beveiligingsupdates. Gebruik de resterende maanden om de upgrade te plannen, of meld geschikte servers aan voor Azure Arc-ESU's als een migratie niet voor de einddatum kan worden afgerond.
Heb ik nieuwe CAL's nodig als ik upgrade vanaf 2016?
Doorgaans wel. Windows Server-CAL's dekken servers van dezelfde of een eerdere versie, dus na het upgraden van een server naar 2019, 2022 of 2025 hebben gebruikers en apparaten CAL's van die versie of hoger nodig. RDS-CAL's volgen een vergelijkbare regel en de licentieserver moet minimaal de CAL-versie hebben.
Zijn de ESU's voor Windows Server 2016 gratis?
De Azure Arc-documentatie van Microsoft beschrijft de ESU's voor Windows Server 2016 als een gefactureerde dienst, met facturering vanaf 13 januari 2027 en Software Assurance vereist voor on-premises servers. Voor 2012 R2 leverde Microsoft de ESU's zonder extra kosten voor workloads die in virtuele Azure-machines draaien.