Avec Windows Server, ce n’est généralement pas la fonctionnalité la plus passionnante qui compte, mais bien le calendrier. Windows Server 2019 a déjà atteint la fin de son support standard en janvier 2024, et Windows Server 2022 atteindra la fin de son support standard le 13 octobre 2026, soit moins de trois mois après l’été 2026. Quiconque remplace du matériel aujourd’hui, met en place un nouveau contrôleur de domaine ou prévoit un serveur de terminaux prend une décision qui s’étend généralement sur cinq à huit ans. Cet article détaille ce que Windows Server 2025 offre réellement sur le plan technique par rapport aux versions 2022 et 2019, à quel moment les différences deviennent perceptibles en fonctionnement, dans quels cas l’édition Datacenter s’avère plus avantageuse que l’édition Standard, et pour quels scénarios une version plus ancienne reste le bon choix.
Les trois versions comparées ici reçoivent des mises à jour de sécurité, mais selon des calendriers très différents. Microsoft applique un modèle en deux phases : cinq ans de support standard (Mainstream Support) avec des mises à jour de fonctionnalités et des corrections de bogues, suivis de cinq ans de support étendu (Extended Support) avec uniquement des mises à jour de sécurité.
Ceux qui utilisent encore Windows Server 2016 sont soumis à un calendrier particulièrement serré : le support étendu de cette version prend fin le 12 janvier 2027. Ces systèmes doivent figurer en tête de liste des priorités de migration.
Les mises à jour de sécurité se poursuivent, ce qui rassure de nombreux administrateurs — mais à tort. Pendant la période de support étendu, les corrections de bogues non liés à la sécurité ne sont plus fournies. Un bug qui fait chuter les performances d’un serveur de fichiers ou qui provoque la défaillance d’un logiciel de sauvegarde ne sera tout simplement plus corrigé. À cela s’ajoute un effet que presque tout le monde sous-estime : les éditeurs tiers basent leur support sur ces dates. Les fournisseurs de solutions de sauvegarde, les éditeurs d’antivirus, les fournisseurs d’ERP et les développeurs de pilotes retirent régulièrement la prise en charge d’une version de serveur de leurs matrices de support peu après la fin du support standard. Un système peut donc techniquement encore bénéficier de correctifs tout en se retrouvant hors du champ de prise en charge de son propre éditeur de logiciel en cas de dysfonctionnement.
Pour les entreprises certifiées ISO 27001, TISAX ou selon des normes spécifiques à leur secteur, un deuxième aspect doit être pris en compte : les auditeurs ne se contentent plus de demander « Le système est-il mis à jour ? », mais s’interrogent également sur la durée restante de la prise en charge.
Windows Server 2025 repose sur le noyau Windows 11 24H2 et a été lancé en novembre 2024. Les nouvelles fonctionnalités notables peuvent être regroupées en quatre domaines :
Ce que 2025 n’est pas : une obligation. Quiconque utilise un serveur de fichiers stable sous la version 2022 ne bénéficiera pratiquement d’aucune nouvelle fonctionnalité en effectuant la mise à niveau, mais profitera de cinq ans de support.
La mise à jour à chaud applique des mises à jour de sécurité au système en cours d’exécution sans redémarrer le serveur. Concrètement, cela signifie que huit des douze cycles de correctifs mensuels s’effectuent sans redémarrage ; quatre fois par an — en janvier, avril, juillet et octobre —, un correctif de base cumulatif nécessite toutefois un redémarrage.
Deux limitations constituent des facteurs clés dans la décision d’achat. Premièrement, l’application de correctifs à chaud sur les serveurs locaux nécessite une connexion à Azure Arc ; cette fonctionnalité ne fonctionne donc pas entièrement hors ligne. Deuxièmement, elle est payante depuis le 1er juillet 2025 : Microsoft facture des frais d’abonnement par cœur et par mois. Pour un serveur à deux sockets doté de 32 cœurs, cela représente un montant à quatre chiffres par an et par serveur.
Ce coût se justifie lorsque les redémarrages sont onéreux : contrôle de la production dans le cadre d’opérations en trois équipes, serveurs de terminaux avec des utilisateurs internationaux et systèmes dont la disponibilité est garantie par contrat. Pour un serveur de fichiers dont le redémarrage est autorisé à 3 h du matin le dimanche, c’est un gaspillage d’argent. Il est important de noter pour le calcul que ce sont des coûts récurrents, et non un investissement ponctuel comme la licence elle-même.
La principale différence ne réside pas dans de nouveaux produits de sécurité, mais dans la modification des paramètres par défaut. Ce qui nécessitait auparavant un renforcement de la sécurité est désormais activé par défaut.
Ces exigences mêmes constituent également la cause la plus fréquente de problèmes après la migration. Les anciennes imprimantes multifonctions, les périphériques NAS, les systèmes de point de vente et les systèmes de contrôle industriel qui ne prennent en charge que SMBv1 ou SMB non signé perdent leur accès. Il ne s’agit pas d’un bug, mais d’une fonctionnalité prévue — toutefois, ces périphériques doivent être répertoriés au préalable.
Le protocole SMB sur QUIC transmet l’accès aux fichiers via UDP/443 dans un tunnel chiffré par TLS 1.3. Pour les pare-feu, cela ressemble à du trafic Web normal. Avantage pratique : le personnel de terrain, les télétravailleurs ou les succursales peuvent accéder aux dossiers partagés sans VPN traditionnel, et les coupures de connexion lors du passage du Wi-Fi aux données mobiles sont éliminées, car QUIC tolère les changements d’adresse IP.
Dans Windows Server 2022, cette fonctionnalité était réservée à l’édition Azure et n’était donc pas disponible pour les installations sur site. Dans Windows Server 2025, elle est disponible dans toutes les éditions, y compris le contrôle d’accès qui détermine quels clients sont autorisés à se connecter via QUIC. Quiconque transfère actuellement des fichiers volumineux — tels que des dessins CAO, des séquences vidéo ou des sauvegardes de bases de données — via une connexion VPN lente remarquera immédiatement la différence.
Suite à l’acquisition de VMware par Broadcom, de nombreux environnements migrent vers Hyper-V. Windows Server 2025 s’adapte à cette évolution :
Remarque sur le partitionnement des GPU : la migration en direct des machines virtuelles auxquelles des GPU sont affectés dépend de la compatibilité des pilotes fournis par les fabricants. Cela doit être vérifié avant le déploiement, et non après.
Ce domaine est souvent négligé, mais il offre des avantages mesurables. ReFS a été repensé pour la déduplication et la compression, ce qui permet de réaliser des économies de capacité directes dans le stockage VHDX et les référentiels de sauvegarde. Storage Spaces Direct prend en charge l’allocation dynamique. Et la pile NVMe a été remaniée : Microsoft fait état de gains significatifs pour les charges de travail gourmandes en E/S par rapport à Windows Server 2022 sur un matériel identique.
Quiconque prévoit de déployer un hôte Hyper-V avec des banques de données NVMe peut ainsi atteindre des performances qui n’auraient pas été possibles en 2019 sur le même matériel, et ce sans coût supplémentaire.
Le tableau suivant compare les fonctionnalités qui font réellement pencher la balance lors des discussions commerciales : durée du support, exigences de sécurité, virtualisation et modèle de licence.
| Fonctionnalité | Server 2025 | Server 2022 | Server 2019 |
|---|---|---|---|
| Support standard jusqu'au | octobre 2029 | octobre 2026 | Fin |
| Support étendu jusqu'en | octobre 2034 | 10/2031 | janvier 2029 |
| Mise à jour à chaud sans redémarrage | Limité | Voir la remarque | ✕ |
| SMB sur QUIC | ✓ | Voir la remarque | ✕ |
| Signature SMB activée par défaut | ✓ | Partiel | Partiel |
| Blocage NTLM SMB | ✓ | ✕ | ✕ |
| Credential Guard (réglage d'usine) | Voir la remarque | ✕ | ✕ |
| TLS 1.3 | ✓ | ✓ | ✕ |
| Serveur Secured-Core | ✓ | ✓ | ✕ |
| Partitionnement GPU (Hyper-V) | ✓ | ✕ | ✕ |
| Machines virtuelles de 2e génération par défaut | ✓ | ✕ | ✕ |
| Cluster de groupe de travail sans AD | ✓ | ✕ | ✕ |
| Pile NVMe révisée | ✓ | ✕ | ✕ |
| Licence perpétuelle disponible | ✓ | ✓ | ✓ |
| CAL requise (Standard/Datacenter) | ✓ | ✓ | ✓ |
| Recommandé pour les nouvelles installations | ✓ | À voir | ✕ |
Remarques concernant les informations limitées : sur Server 2025, l’application de correctifs à chaud sur les systèmes locaux n’est disponible que via Azure Arc et dans le cadre d’un abonnement payant par cœur ; sur Server 2022, elle est disponible exclusivement dans l’édition Azure. Le protocole SMB sur QUIC était également réservé à l’édition Azure dans Server 2022. Credential Guard est activé par défaut sur Server 2025, en fonction de l’édition et du matériel disponible. La signature SMB était activée pour les partages de contrôleurs de domaine sur Server 2019 et 2022, mais pas pour les partages généraux. La mention « Cela dépend » pour Server 2022 fait référence au fait qu’une nouvelle installation n’a de sens que si un éditeur de logiciels impose des exigences de compatibilité strictes.
Les deux éditions sont concédées sous licence par cœur physique, avec un minimum de 16 cœurs par serveur et de 8 cœurs par processeur. La différence réside dans les droits de virtualisation : l’édition Standard autorise deux instances virtuelles de Windows Server par ensemble de cœurs entièrement sous licence, tandis que l’édition Datacenter en autorise un nombre illimité.
Les licences Standard peuvent être cumulées. Si vous avez besoin de quatre machines virtuelles, vous licencez tous les cœurs deux fois ; pour six machines virtuelles, trois fois. C’est précisément là qu’intervient la règle empirique bien connue : jusqu’à environ huit machines virtuelles, les licences Standard cumulées sont plus rentables ; entre dix et douze machines virtuelles, l’analyse coûts-bénéfices penche en faveur de Datacenter — et au-delà, l’édition Standard devient rapidement d’un coût exorbitant. Le seuil exact dépend du nombre de cœurs sur l’hôte : plus il y a de cœurs, plus la licence Datacenter devient rapidement rentable, car chaque empilement coûte à nouveau le prix de l’ensemble complet de cœurs.
L’édition Datacenter inclut également des fonctionnalités que l’édition Standard ne prend pas entièrement en charge : Storage Spaces Direct, les machines virtuelles protégées (Shielded VMs), les réseaux définis par logiciel (Software-Defined Networking) et l’ensemble des fonctionnalités de réplication de stockage (Storage Replica). Quiconque met en place une infrastructure hyperconvergée finira par opter pour l’édition Datacenter, quel que soit le nombre de machines virtuelles.
Le choix idéal pour les serveurs physiques, les contrôleurs de domaine et les environnements peu virtualisés comptant une à deux machines virtuelles par hôte.
Voir Windows Server 2025 Standard
Pour les hôtes Hyper-V à forte densité de machines virtuelles, Storage Spaces Direct et les environnements en cluster où des droits de virtualisation illimités constituent un facteur déterminant.
Acheter Windows Server 2025 Datacenter
C’est la question qui est le plus souvent posée trop tard dans le processus de planification. Windows Server 2025 partage la même base de code que Windows 11 24H2 et nécessite donc des processeurs dotés d’extensions de jeu d’instructions spécifiques. Les anciennes générations de processeurs Xeon, qui fonctionnaient sans problème sous Windows Server 2019 et 2022, ne répondent pas à ces exigences : le processus d’installation s’interrompt ou le système ne parvient pas à démarrer après la mise à niveau.
Avant tout déploiement, trois éléments doivent être vérifiés : la génération du processeur de l’hôte, la disponibilité des pilotes fournis par le fabricant pour les contrôleurs RAID et les cartes réseau sous Windows Server 2025, ainsi que les versions à jour du firmware et du BIOS. Les fabricants de serveurs tiennent à jour leurs propres listes de compatibilité à cette fin. Si vous utilisez du matériel datant de 2016 ou antérieur, il est judicieux de planifier la mise à niveau du système d’exploitation en même temps que le remplacement du matériel ; dans ce cas, vous devrez de toute façon prendre une nouvelle décision concernant les licences.
Oui, la mise à niveau sur place de la version 2019 vers la version 2025 est prise en charge, tout comme la mise à niveau depuis les versions 2016 et 2022. Quant à savoir s’il s’agit d’une décision judicieuse, c’est une tout autre histoire.
Pour les contrôleurs de domaine, les serveurs Exchange et les systèmes présentant un environnement de rôles complexe, une installation propre suivie d’une migration des rôles est presque toujours l’option la plus stable. Une mise à niveau sur place conserve les entrées de registre héritées, les services orphelins et les vestiges d’anciens pilotes. Pour un simple serveur de fichiers ou d’applications dont la configuration est gérable, cependant, il n’y a guère d’arguments contre une mise à niveau directe — à condition de disposer d’une sauvegarde complète vérifiée et d’une option de repli testée.
Un détail qui peut vous éviter des ennuis : une mise à niveau sur place couvrant deux versions prend plus de temps que ne le permettent la plupart des fenêtres de maintenance. Pour les systèmes de grande envergure, il faut compter plusieurs heures.
Windows Server 2025 introduit un nouveau niveau fonctionnel de domaine et de forêt. Il s’agit d’un prérequis pour certaines nouvelles fonctionnalités, telles que les comptes de service gérés délégués (dMSA), qui contribuent à prévenir le vol des identifiants des comptes de service. La structure interne de la base de données a également été revue, ce qui accélère la réplication sur les connexions entre sites à faible bande passante.
Voici comment cela fonctionne concrètement : commencez par ajouter un contrôleur de domaine supplémentaire exécutant Server 2025 au domaine existant, transférez les rôles FSMO, rétrogradez les anciens contrôleurs de domaine, puis, et seulement à ce moment-là, augmentez le niveau fonctionnel. Cette mise à niveau ne peut pas être facilement annulée ; par conséquent, aucun contrôleur de domaine exécutant une version antérieure ne doit rester en service. Si vous disposez encore de contrôleurs de domaine 2012 R2 sur votre réseau, supprimez-les au préalable.
Les éditions Standard et Datacenter nécessitent une licence d’accès client (CAL) pour chaque utilisateur ou appareil accédant au réseau. La règle à respecter ici est que les licences CAL doivent correspondre au moins à la version du serveur. Une licence CAL Server 2019 ne donne pas accès à un serveur Server 2025 ; à l’inverse, une licence CAL Server 2025 couvre également les serveurs plus anciens de l’organisation. Ainsi, si vous effectuez une migration, intégrez les coûts des CAL dans vos calculs ; si vous exploitez des environnements mixtes, il est préférable d’opter pour les CAL les plus récentes.
Les licences d’accès utilisateur (CAL) sont intéressantes si une personne accède au système depuis plusieurs appareils, tels qu’un ordinateur portable, un smartphone ou un terminal. Les licences d’accès par appareil (CAL) sont plus rentables dans le cadre d’opérations par équipes où plusieurs employés partagent un seul appareil.
Licence d’accès destinée aux utilisateurs qui accèdent au serveur depuis plusieurs appareils — rétrocompatible avec les anciennes versions du serveur sur le même réseau.
Procurez-vous une licence d’accès client (CAL) utilisateur Windows Server 2025
Les Services de bureau à distance (RDS) nécessitent un deuxième niveau de licence : en plus de la licence d’accès client (CAL) Windows Server standard, une licence RDS est requise par utilisateur ou par appareil. Le verrouillage de version s’applique également ici, et les licences RDS plus récentes sont elles aussi rétrocompatibles.
Pour les serveurs de terminaux, la question de la version est particulièrement sensible, car c’est là que s’exécutent les applications métier. Avant de mettre à niveau un hôte RDS vers Server 2025, il faut obtenir l’accord de chaque éditeur d’application. L’expérience montre que les solutions ERP et sectorielles accusent un retard d’un à deux ans par rapport à la dernière version du serveur — et un serveur de terminaux non validé signifie l’absence de support du fabricant en cas de panne.
Quiconque, pour cette raison, continue de s’appuyer sur Windows Server 2022 prend une décision raisonnable. La période de support restante, jusqu’en octobre 2031, est suffisante pour un cycle de vie matériel classique.
Pour les environnements de serveurs terminaux basés sur Windows Server 2022, dans lesquels les utilisateurs accèdent à des applications publiées à partir de divers terminaux.
Acheter une licence d’accès utilisateur (CAL) RDS pour Windows Server 2022
Pour les nouvelles installations, Server 2025 constitue le meilleur point de départ : trois années de support supplémentaires pour un prix de licence comparable. Cependant, il existe trois situations dans lesquelles la version 2022 reste le bon choix :
L'essentiel est de prendre une décision en toute connaissance de cause et de noter la date à laquelle le support standard prendra fin.
Une base éprouvée pour les serveurs physiques et les environnements peu virtualisés, avec deux licences de machine virtuelle par ensemble de cœurs sous licence.
Découvrez Windows Server 2022 Standard
Droits de virtualisation illimités pour les hôtes Hyper-V à intégrer dans un environnement 2022 existant.
Acheter Windows Server 2022 Datacenter
Pour un nouveau système de production, la version 2019 n’est plus un bon choix : le support standard a pris fin et seules les mises à jour de sécurité seront disponibles jusqu’en janvier 2029. Il existe toutefois encore des cas d’utilisation légitimes : l’extension d’une ferme existante où tous les nœuds doivent être identiques, un système isolé de contrôle de machines lié à une version spécifique, ou un environnement de test conçu pour refléter l’environnement de production.
Dans ces cas-là, ce qui importe, c’est d’obtenir une licence pour la même version, et non l’ensemble des fonctionnalités. Toutefois, si vous pouvez planifier à moyen terme, vous devriez inclure la migration dans votre feuille de route : 2029 est plus proche qu’il n’y paraît.
Pour le renouvellement des licences des environnements 2019 existants et pour les systèmes liés à une version spécifique.
Voir Windows Server 2019 Standard
Virtualisation illimitée pour les hôtes 2019 existants, par exemple lors de l’extension d’un cluster existant avec une version uniforme.
Acheter Windows Server 2019 Datacenter
Les obstacles sont restés étonnamment constants au fil des ans, mais avec Server 2025, ils évoluent vers des exigences de sécurité :
Faire l'inventaire des clients SMB avant la migration permet d'éviter la plupart de ces imprévus. Cela peut être réalisé à l'aide d'outils intégrés via la journalisation du serveur SMB.
Une séquence qui a fait ses preuves dans les environnements de taille moyenne :
Le moyen le plus efficace de minimiser les temps d’arrêt est la migration parallèle plutôt qu’une mise à niveau sur place : le nouveau serveur fonctionne en parallèle de l’ancien ; la transition implique de modifier les entrées DNS et les chemins d’accès aux partages — et la restauration ne prend que quelques minutes au lieu de plusieurs heures.
Pour vous aider à prendre votre décision :
Le choix de la licence ne représente en réalité qu’une petite partie de l’effort nécessaire. Les facteurs décisifs sont les validations du fournisseur pour les logiciels spécialisés utilisés et l’état du matériel.
By continuing to browse our site you agree to our use of cookies, revised Privacy Policy and Terms of Service.
More information about cookies