Con Windows Server, raramente è la funzionalità più entusiasmante a fare la differenza: è il calendario. Windows Server 2019 ha già raggiunto la fine del supporto mainstream a gennaio 2024, mentre Windows Server 2022 raggiungerà la fine del supporto mainstream il 13 ottobre 2026, ovvero a meno di tre mesi dall’estate del 2026. Chiunque stia sostituendo l’hardware in questo momento, configurando un nuovo controller di dominio o pianificando un server terminale sta prendendo una decisione che in genere ha una durata compresa tra i cinque e gli otto anni. Questo articolo analizza in dettaglio cosa offre effettivamente Windows Server 2025 dal punto di vista tecnico rispetto alle versioni 2022 e 2019, in quali ambiti le differenze diventano evidenti durante il funzionamento, quando l’edizione Datacenter risulta più vantaggiosa rispetto all’edizione Standard e in quali scenari una versione precedente rimane la scelta giusta.

Quali versioni di Windows Server ricevono attualmente ancora aggiornamenti e per quanto tempo?

Tutte e tre le versioni qui confrontate ricevono aggiornamenti di sicurezza, ma con tempistiche molto diverse. Microsoft opera secondo un modello in due fasi: cinque anni di supporto mainstream con aggiornamenti delle funzionalità e correzioni di bug, seguiti da cinque anni di supporto esteso con soli aggiornamenti di sicurezza.

• Windows Server 2019: Il supporto Mainstream è terminato il 9 gennaio 2024; il supporto esteso proseguirà fino al 9 gennaio 2029.
• Windows Server 2022: Il supporto standard termina il 13 ottobre 2026; il supporto esteso prosegue fino al 14 ottobre 2031.
• Windows Server 2025: Il supporto standard termina il 9 ottobre 2029; il supporto esteso prosegue fino al 10 ottobre 2034.

Chi utilizza ancora Windows Server 2016 ha i tempi più stretti: il supporto esteso per quella versione termina il 12 gennaio 2027. Questi sistemi dovrebbero essere in cima alla lista delle priorità per la migrazione.

Perché la fine del supporto standard è più di una semplice data sul calendario?

Gli aggiornamenti di sicurezza continuano, il che rassicura molti amministratori, ma a torto. Durante il supporto esteso, non vengono più fornite correzioni di bug non legati alla sicurezza. Un bug che causa un crollo delle prestazioni di un file server o il malfunzionamento del software di backup semplicemente non verrà più risolto. A ciò si aggiunge un effetto che quasi tutti sottovalutano: i fornitori di terze parti basano il proprio supporto su queste date. I fornitori di soluzioni di backup, i produttori di antivirus, i fornitori di sistemi ERP e gli sviluppatori di driver rimuovono regolarmente il supporto per una versione del server dalle loro matrici di supporto poco dopo la fine del supporto standard. Un sistema può quindi, tecnicamente, essere ancora aggiornato con patch, ma rimanere comunque al di fuori dell’ambito di supporto del proprio fornitore di software in caso di malfunzionamento.

Per le aziende in possesso di certificazioni ISO 27001, TISAX o standard specifici del settore, vi è una seconda considerazione: i revisori chiedono sempre più spesso non solo «Viene aggiornato con le patch?», ma anche informazioni sul periodo di supporto residuo.

Cosa è realmente cambiato dal punto di vista tecnico con Windows Server 2025?

Windows Server 2025 si basa sul kernel di Windows 11 24H2 ed è stato rilasciato nel novembre 2024. Le novità più rilevanti possono essere sintetizzate in quattro aree:

• Applicazione delle patch: L’hotpatching — ovvero l’applicazione degli aggiornamenti di sicurezza senza riavvio — è disponibile per i server on-premise tramite Azure Arc a un costo aggiuntivo.
• Criteri di sicurezza: Firma SMB abilitata per impostazione predefinita, blocco NTLM per condivisione, limitazione per accessi SMB non riusciti, TLS 1.3 anche per LDAP, account di servizio gestiti delegati (dMSA).
• Virtualizzazione: Partizionamento della GPU, macchine virtuali di seconda generazione per impostazione predefinita, cluster di workgroup senza dominio, limiti significativamente più elevati per CPU e RAM.
• Archiviazione: ReFS rinnovato con deduplicazione e compressione migliorate, velocità di trasmissione NVMe notevolmente più elevate, thin provisioning per Storage Spaces Direct.

Cosa non è il 2025: un requisito. Chiunque utilizzi un file server stabile sulla versione 2022 non otterrà quasi nessuna nuova funzionalità con l’aggiornamento, ma riceverà cinque anni di supporto.

Hotpatching senza riavvio: come funziona e quanto costa?

L'hotpatching applica gli aggiornamenti di sicurezza al sistema in esecuzione senza riavviare il server. In pratica, ciò significa che otto dei dodici cicli mensili di patch vengono eseguiti senza riavvio; quattro volte all'anno — a gennaio, aprile, luglio e ottobre — è comunque prevista una patch cumulativa di base che richiede un riavvio.

Due limitazioni sono fattori chiave nella decisione di acquisto. Innanzitutto, l’hotpatching sui server locali richiede una connessione ad Azure Arc, quindi la funzionalità non funziona completamente offline. In secondo luogo, dal 1° luglio 2025 è soggetto a un costo: Microsoft addebita un canone di abbonamento mensile per core. Per un server a due socket con 32 core, ciò comporta un costo a quattro cifre all’anno per ogni server.

Il costo è giustificato laddove i riavvii sono onerosi: controllo della produzione in operazioni a tre turni, server terminal con utenti internazionali e sistemi con disponibilità garantita contrattualmente. Per un file server che può essere riavviato alle 3:00 di domenica mattina, è uno spreco di denaro. È importante notare, ai fini del calcolo, che si tratta di costi ricorrenti, non di un investimento una tantum come la licenza stessa.

Quanto è più sicuro Windows Server 2025 rispetto alle versioni 2019 e 2022?

La differenza principale non risiede nei nuovi prodotti di sicurezza, ma nelle impostazioni predefinite modificate. Ciò che in passato richiedeva un rafforzamento della sicurezza è ora abilitato di default.

• La firma SMB è abilitata di default per tutte le connessioni e blocca gli attacchi di relay, che da anni rappresentano una tattica standard nelle reti Windows.
• Il blocco NTLM SMB consente di impedire il ripiego su NTLM a livello di condivisione o di client.
• La limitazione degli accessi SMB non riusciti ritarda ogni tentativo fallito e rende praticamente inutili gli attacchi di "password spraying" sulle condivisioni aperte.
• Credential Guard è abilitato per impostazione predefinita — anziché essere opzionale — sui sistemi dotati dell’hardware e dell’edizione appropriati.
• LDAP su TLS 1.3 e criteri Kerberos più rigorosi colmano le lacune nella comunicazione tra directory.

Proprio questi requisiti sono anche la causa più comune di problemi dopo la migrazione. Le vecchie stampanti multifunzione, i dispositivi NAS, i sistemi POS e i sistemi di controllo industriale che supportano solo SMBv1 o SMB non firmato perdono l’accesso. Non si tratta di un bug, ma di una funzionalità voluta; tuttavia, questi dispositivi devono essere inventariati in anticipo.

Quali sono i vantaggi pratici di SMB su QUIC?

SMB su QUIC trasmette l’accesso ai file tramite UDP/443 in un tunnel crittografato con TLS 1.3. Ai firewall, questo appare come normale traffico web. Il vantaggio pratico: il personale sul campo, i lavoratori remoti o le filiali possono accedere alle cartelle condivise senza una VPN tradizionale, e le interruzioni di connessione durante il passaggio dal Wi-Fi ai dati cellulari vengono eliminate poiché QUIC tollera i cambiamenti di indirizzo IP.

In Windows Server 2022, questa funzionalità era riservata all’edizione Azure e risultava quindi di fatto non disponibile per le installazioni on-premise. In Windows Server 2025, è disponibile in tutte le edizioni, compreso il controllo degli accessi che determina quali client sono autorizzati a connettersi tramite QUIC. Chiunque attualmente trasferisca file di grandi dimensioni — come disegni CAD, filmati o dump di database — tramite una connessione VPN lenta noterà immediatamente la differenza.

Quali innovazioni di Hyper-V sono rilevanti per le aziende?

A seguito dell’acquisizione di VMware da parte di Broadcom, molti ambienti si stanno orientando verso Hyper-V. Windows Server 2025 asseconda questa transizione:

• Partizionamento della GPU: Una scheda grafica fisica può essere suddivisa in un massimo di 16 partizioni e assegnata a più macchine virtuali, anziché essere dedicata esclusivamente a una singola macchina virtuale come avveniva in precedenza. Rilevante per le workstation CAD in RDS, l’inferenza AI e il rendering.
• Generazione 2 come impostazione predefinita: Le nuove macchine virtuali vengono create per impostazione predefinita con UEFI e Secure Boot.
• Cluster di workgroup: È possibile configurare cluster di failover senza Active Directory, il che risulta utile nella DMZ o in sedi periferiche.
• Limiti più elevati: fino a 2.048 processori logici per host, 240 TB di RAM per macchina virtuale.
• Migrazione live: Compatibilità migliorata tra host di diverse generazioni di CPU.

Una nota sul partizionamento delle GPU: la migrazione live delle macchine virtuali con GPU assegnate dipende dalla disponibilità di driver compatibili forniti dai produttori. È necessario verificarlo prima dell’implementazione, non dopo.

Cosa cambia nell’ambito dello storage: ReFS, deduplicazione e NVMe?

Quest’area viene spesso trascurata, ma offre vantaggi misurabili. ReFS è stato riprogettato per la deduplicazione e la compressione, il che consente un risparmio diretto di capacità nell’archiviazione VHDX e nei repository di backup. Storage Spaces Direct supporta il thin provisioning. Inoltre, lo stack NVMe è stato rinnovato: Microsoft segnala miglioramenti significativi per i carichi di lavoro ad alta intensità di I/O rispetto a Windows Server 2022 su hardware identico.

Chiunque stia pianificando un host Hyper-V con datastore NVMe può ottenere qui prestazioni senza costi aggiuntivi che non sarebbero state possibili nel 2019 sullo stesso hardware.

In che modo Windows Server 2025, 2022 e 2019 differiscono in un confronto diretto?

La tabella seguente mette a confronto le caratteristiche che effettivamente fanno la differenza nelle trattative di vendita: durata del supporto, requisiti di sicurezza, virtualizzazione e modello di licenza.

Note sulle informazioni limitate: su Server 2025, l'applicazione di patch a caldo sui sistemi locali è disponibile solo tramite Azure Arc e come abbonamento a pagamento per core; su Server 2022, è disponibile esclusivamente nell'edizione Azure. Anche SMB su QUIC era riservato all'edizione Azure in Server 2022. Credential Guard è abilitato per impostazione predefinita su Server 2025, a seconda dell’edizione e dell’hardware disponibile. La firma SMB era abilitata per le condivisioni dei controller di dominio su Server 2019 e 2022, ma non per le condivisioni generiche. Il termine «Dipende» per Server 2022 si riferisce al fatto che un’installazione ex novo ha senso solo se un fornitore di software ha requisiti di compatibilità rigorosi.

Standard o Datacenter: a che punto il costo diventa proibitivo?

Entrambe le edizioni prevedono licenze per core fisico, con un minimo di 16 core per server e 8 core per processore. La differenza sta nei diritti di virtualizzazione: l’edizione Standard consente due istanze virtuali di Windows Server per ogni set di core con licenza completa, mentre l’edizione Datacenter ne consente un numero illimitato.

Le licenze Standard possono essere accumulate. Se servono quattro macchine virtuali, si acquisiscono licenze per tutti i core due volte; per sei macchine virtuali, tre volte. È proprio qui che entra in gioco la ben nota regola empirica: fino a circa otto macchine virtuali, le licenze Standard cumulabili sono più convenienti; nella fascia compresa tra dieci e dodici macchine virtuali, l’analisi costi-benefici si sposta verso Datacenter — e oltre tale soglia, Standard diventa rapidamente assurdamente costosa. Il punto di svolta esatto dipende dal numero di core sull’host: più core ci sono, prima la versione Datacenter diventa conveniente, poiché ogni combinazione comporta il costo dell’intero set di core.

Datacenter include inoltre funzionalità che Standard non supporta appieno: Storage Spaces Direct, macchine virtuali protette (Shielded VM), Software-Defined Networking e la funzionalità completa di Storage Replica. Chiunque stia realizzando un’infrastruttura iperconvergente finirà per optare per Datacenter, indipendentemente dal numero di macchine virtuali.

Microsoft Server 2025 Standard

La scelta giusta per server fisici, controller di dominio e ambienti leggermente virtualizzati con una o due macchine virtuali per host.

Visualizza Windows Server 2025 Standard

Microsoft Server 2025 Datacenter

Per host Hyper-V con elevata densità di macchine virtuali, Storage Spaces Direct e ambienti cluster in cui i diritti di virtualizzazione illimitati sono un fattore determinante.

Acquista Windows Server 2025 Datacenter

Il mio hardware esistente sarà in grado di eseguire Windows Server 2025?

Questa è la domanda che viene posta più spesso quando è ormai troppo tardi nel processo di pianificazione. Windows Server 2025 condivide lo stesso codice di base di Windows 11 24H2 e richiede quindi processori con specifiche estensioni del set di istruzioni. Le generazioni precedenti di Xeon, che funzionavano senza problemi su Windows Server 2019 e 2022, non soddisfano questi requisiti: il processo di installazione si interrompe oppure il sistema non si avvia dopo l’aggiornamento.

Prima di procedere con l’implementazione, è necessario verificare tre aspetti: la generazione della CPU dell’host, la disponibilità dei driver del produttore per i controller RAID e le schede di rete con Server 2025, nonché l’aggiornamento delle versioni del firmware e del BIOS. I produttori di server mantengono i propri elenchi di compatibilità a questo scopo. Se si utilizza hardware del 2016 o precedente, è opportuno pianificare l’aggiornamento del sistema operativo in concomitanza con la sostituzione dell’hardware: in tal caso, sarà comunque necessario prendere una nuova decisione in merito alle licenze.

È possibile eseguire l’aggiornamento direttamente da Windows Server 2019 a 2025?

Sì, è supportato l’aggiornamento in loco da 2019 a 2025, così come l’aggiornamento da 2016 e 2022. Se sia una mossa saggia è tutta un’altra questione.

Per i controller di dominio, i server Exchange e i sistemi con un panorama di ruoli complesso, un’installazione pulita e nuova seguita dalla migrazione dei ruoli è quasi sempre l’opzione più stabile. Un aggiornamento in loco trasferisce le voci di registro legacy, i servizi orfani e i residui di vecchi driver. Per un semplice server di file o di applicazioni con una configurazione gestibile, tuttavia, non ci sono molti motivi per opporsi a un aggiornamento diretto, a condizione che sia disponibile un backup completo verificato e un’opzione di ripiego testata.

Un dettaglio che può risparmiarvi problemi: un aggiornamento in loco che copre due versioni richiede più tempo di quanto la maggior parte delle finestre di manutenzione consenta. Per i sistemi più grandi, è realistico stimare diverse ore.

Cosa devo considerare con Active Directory?

Windows Server 2025 introduce un nuovo livello funzionale di dominio e foresta. Si tratta di un prerequisito per alcune delle nuove funzionalità, come gli account di servizio gestiti delegati (dMSA), che aiutano a prevenire il furto delle credenziali degli account di servizio. È stata inoltre rivista la struttura interna del database, il che accelera la replica su connessioni tra siti a bassa larghezza di banda.

Ecco come funziona nella pratica: innanzitutto, aggiungere un controller di dominio aggiuntivo con Server 2025 in esecuzione al dominio esistente, trasferire i ruoli FSMO, declassare i vecchi DC e solo allora aumentare il livello funzionale. Questo aggiornamento non può essere facilmente annullato, quindi nessun controller di dominio con una versione precedente dovrebbe rimanere in funzione. Se nella rete sono ancora presenti controller di dominio 2012 R2, rimuoverli prima di procedere.

Di quali CAL ho bisogno e posso continuare a utilizzare quelle esistenti?

Le edizioni Standard e Datacenter richiedono una licenza di accesso client (CAL) per ogni utente o dispositivo che accede alla rete. La regola è che le CAL devono corrispondere almeno alla versione del server. Una CAL per Server 2019 non garantisce l’accesso a un Server 2025; al contrario, una CAL per Server 2025 copre anche i server più vecchi presenti nell’organizzazione. Pertanto, se state effettuando una migrazione, tenete conto dei costi delle CAL nei vostri calcoli e, se gestite ambienti misti, è preferibile optare per le CAL più recenti.

Le CAL utente sono convenienti se una persona accede al sistema da più dispositivi, come un laptop, uno smartphone o un terminale. Le CAL per dispositivo sono più convenienti in contesti operativi a turni, in cui più dipendenti condividono un unico dispositivo.

CAL utente Microsoft Server 2025

Licenza di accesso per utenti che accedono al server da più dispositivi — retrocompatibile con le versioni precedenti del server sulla stessa rete.

Acquista una CAL utente per Windows Server 2025

Cosa vale per i server terminal e RDS?

I Servizi Desktop Remoto richiedono un secondo livello di licenza: oltre alla CAL standard di Windows Server, è necessaria una CAL RDS per utente o per dispositivo. Anche in questo caso si applica il blocco di versione e le CAL RDS più recenti sono anch’esse retrocompatibili.

Per i server terminal, la questione della versione è particolarmente delicata poiché è lì che vengono eseguite le applicazioni line-of-business. Prima di aggiornare un host RDS a Server 2025, è necessario ottenere l’approvazione da ciascun fornitore di applicazioni. L’esperienza dimostra che le soluzioni ERP e quelle specifiche di settore sono in ritardo di uno o due anni rispetto all’ultima versione del server; inoltre, un server terminale non approvato comporta l’assenza di supporto da parte del produttore in caso di guasto.

Chiunque, per questo motivo, continui ad affidarsi a Windows Server 2022 sta prendendo una decisione ragionevole. Il periodo di supporto rimanente, fino a ottobre 2031, è sufficiente per un ciclo di vita tipico dell’hardware.

Licenza CAL utente RDS per Microsoft Server 2022

Per ambienti server terminale basati su Windows Server 2022, in cui gli utenti accedono alle applicazioni pubblicate da vari dispositivi finali.

Acquista la licenza CAL utente RDS per Windows Server 2022

Windows Server 2022 è ancora una scelta sensata?

Per le nuove installazioni, Server 2025 rappresenta il punto di partenza migliore: tre anni in più di supporto a un prezzo di licenza comparabile. Tuttavia, esistono tre situazioni in cui la versione 2022 rimane la scelta giusta:

• Un fornitore di software non ha ancora rilasciato Server 2025 e non prevede un rilascio nel prossimo futuro.
• L’hardware esistente non soddisfa i requisiti del processore per Server 2025, ma si prevede che rimanga in uso per diversi anni ancora.
• Un cluster o una farm esistente deve essere ampliato e tutti i nodi devono utilizzare la stessa versione.

La chiave è prendere una decisione consapevole e documentare la data in cui termina il supporto mainstream.

Microsoft Server 2022 Standard

Una base collaudata per server fisici e ambienti leggermente virtualizzati, con due licenze VM per ogni set di core con licenza.

Visualizza Windows Server 2022 Standard

Microsoft Server 2022 Datacenter

Diritti di virtualizzazione illimitati per host Hyper-V da integrare in un ambiente 2022 esistente.

Acquista Windows Server 2022 Datacenter

In quali casi Windows Server 2019 rappresenta ancora oggi un'opzione valida?

Per un nuovo sistema di produzione, la versione 2019 non è più una buona scelta: il supporto mainstream è terminato e fino a gennaio 2029 saranno disponibili solo aggiornamenti di sicurezza. Esistono tuttavia ancora casi d’uso legittimi: l’espansione di una farm esistente in cui tutti i nodi devono essere identici, un sistema isolato per il controllo delle macchine legato a una versione specifica o un ambiente di test progettato per rispecchiare l’ambiente di produzione.

In questi casi, ciò che conta è ottenere una licenza per la stessa versione, non il set di funzionalità. Tuttavia, se è possibile pianificare a medio termine, è opportuno includere la migrazione nella propria roadmap: il 2029 è più vicino di quanto sembri.

Microsoft Server 2019 Standard

Per il rinnovo delle licenze di ambienti 2019 esistenti e per sistemi legati a una versione specifica.

Visualizza Windows Server 2019 Standard

Microsoft Server 2019 Datacenter

Virtualizzazione illimitata per host 2019 esistenti, ad esempio quando si espande un cluster esistente con una versione uniforme.

Acquista Windows Server 2019 Datacenter

Quali sono i problemi più comuni riscontrati durante la migrazione?

Gli ostacoli sono rimasti sorprendentemente costanti nel corso degli anni, ma con Server 2025 si stanno spostando verso i requisiti di sicurezza:

• Dispositivi legacy che utilizzano SMB: Stampanti, scanner, sistemi NAS e dispositivi di controllo che non supportano SMB firmato perderanno l’accesso alle condivisioni.
• Applicazioni che si basano su NTLM: Il software che utilizza NTLM anziché Kerberos entra in conflitto con le nuove regole di blocco.
• Agenti di backup: Le versioni precedenti degli agenti non riconoscono Server 2025 e devono essere aggiornate prima della migrazione.
• Driver: I driver di archiviazione e di rete sono la causa più comune di fallimenti negli aggiornamenti in loco.
• Script e automazione: Le query che verificano numeri di build specifici o nomi di sistemi operativi non andranno a buon fine.

Effettuare un inventario dei client SMB prima della migrazione consente di evitare la maggior parte di queste sorprese. Ciò può essere fatto utilizzando gli strumenti integrati tramite la registrazione del server SMB.

Come pianificare la migrazione riducendo al minimo i tempi di inattività?

Una sequenza che si è dimostrata efficace in ambienti di medie dimensioni:

• Inventario: quali server, quali ruoli, quali applicazioni, quali licenze dei fornitori e quali date di scadenza del supporto?
• Ottenere le approvazioni delle applicazioni prima di acquistare qualsiasi licenza.
• Iniziare dai controller di dominio: implementarli in parallelo, trasferire i ruoli e dismettere i vecchi DC.
• Successivamente, i servizi di file e stampa; poi i server delle applicazioni; e infine i server terminal.
• Prima di ogni fase, eseguire un backup completo con un punto di rollback testato; per le macchine virtuali, eseguire anche un backup di checkpoint.
• Documentare per iscritto il piano di ripiego, includendo una finestra temporale per decidere se eseguire il rollback.

Il modo più efficace per ridurre al minimo i tempi di inattività è la migrazione in parallelo piuttosto che un aggiornamento in loco: il nuovo server funziona insieme a quello vecchio; la transizione comporta la modifica delle voci DNS e dei percorsi di condivisione — e il rollback richiede pochi minuti anziché ore.

Quale versione è più adatta a quale azienda?

Come guida per la vostra decisione:

• Piccole imprese con un solo server, fino a 25 utenti: Server 2025 Standard o Essentials, senza hotpatching.
• Piccole e medie imprese con due o tre host e virtualizzazione moderata: Server 2025 Standard; se sono presenti più di otto macchine virtuali per host, verificare attentamente i prezzi della versione Datacenter.
• Farm Hyper-V o cluster iperconvergente: Server 2025 Datacenter, grazie a Storage Spaces Direct e ai diritti illimitati per le macchine virtuali.
• Server terminal con software line-of-business integrato: Server 2022, a condizione che il fornitore non abbia ancora rilasciato la versione 2025.
• Ambiente esistente con una versione uniforme: Rinnovare le licenze per la versione attuale; pianificare la migrazione a medio termine.
• Funzionamento 24 ore su 24, 7 giorni su 7, con finestre di manutenzione ristrette: Server 2025 più un abbonamento alle hot patch, dopo aver compensato i costi per core.

La scelta delle licenze rappresenta in realtà la parte minore dello sforzo richiesto. I fattori decisivi sono le approvazioni del fornitore per il software specializzato in uso e le condizioni dell’hardware.

• Windows Server 2025 vs. 2022 vs. 2019: quale versione conviene nel 2026?
• Migrazione a Windows Server 2025: una panoramica su date di fine supporto, costi e insidie
• Windows Server Standard o Datacenter? Un confronto per amministratori e responsabili delle decisioni