Windows Server 2016 : fin de support en janvier 2027, comment migrer

Le support étendu de Windows Server 2016 se termine le 12 janvier 2027, selon la page de cycle de vie de Microsoft : après cette date, plus aucun correctif de sécurité gratuit. Microsoft propose des mises à jour de sécurité étendues (ESU) payantes jusqu’en 2030, facturées à partir du 13 janvier 2027 et réservées aux clients sous Software Assurance. À trois mois de l’échéance, la cible la plus logique est Windows Server 2025, supportée jusqu’en novembre 2034, et la migration se planifie rôle par rôle.

Que se passe-t-il le 12 janvier 2027 ?

Rien de visible : vos serveurs continueront de démarrer et de rendre service. Mais le correctif mensuel de janvier 2027 sera le dernier publié gratuitement pour Windows Server 2016. Le support standard, lui, s’était arrêté dès le 11 janvier 2022 ; depuis, seules les failles de sécurité étaient corrigées. Les dates officielles figurent sur la page de cycle de vie Microsoft.

Un serveur est bien plus exposé qu’un poste de travail : il héberge l’annuaire, les fichiers, parfois l’accès à distance. Une faille non corrigée sur un contrôleur de domaine ouvre la voie à la prise de contrôle de tout le réseau.

Cette échéance arrive rarement seule. Dans de nombreuses PME, le même serveur fait tourner des briques déjà hors support :

• Exchange Server 2016 n’est plus supporté depuis le 14 octobre 2025.
• SQL Server 2016 a quitté le support étendu le 14 juillet 2026, ce qui touche beaucoup de logiciels de gestion et de paie.
• Les postes Windows 10 qui s’y connectent sont eux-mêmes hors support depuis le 14 octobre 2025, sauf ESU.

Inventorier les rôles avant de choisir

Une migration réussie commence par une liste précise de ce que fait chaque serveur. Un même Windows Server 2016 cumule souvent plusieurs rôles, qui ne se migrent pas de la même façon.

• Active Directory et DNS : on ne met pas à niveau un contrôleur de domaine, on en ajoute un nouveau, on transfère les rôles, puis on rétrograde l’ancien. Un contrôleur sous Windows Server 2025 exige que le domaine et la forêt soient au moins au niveau fonctionnel 2016. Un domaine resté au niveau 2012 R2 doit d’abord être relevé.
• Serveur de fichiers : l’outil Storage Migration Service de Microsoft copie partages, droits NTFS et identité du serveur. C’est le moment de faire le tri et de revoir les permissions.
• Bureau à distance (RDS) : les licences d’accès client RDS sont liées à une version ; celles de 2016 ne suffisent pas pour un hôte 2025.
• Applications métier et SQL Server : vérifiez auprès de chaque éditeur la compatibilité avec la version cible, celle de la base de données et de son moteur.
• Hyper-V : si le serveur est un hôte de virtualisation, la question rejoint le choix de l’hyperviseur, que nous traitons dans notre article sur VMware, Broadcom et Proxmox.
• Services annexes : impression, WSUS, DHCP, tâches planifiées, scripts maison. Ce sont eux qu’on oublie, et qui manquent le lundi matin.

L’annuaire mérite une attention particulière : la migration est l’occasion d’en faire l’audit, comme nous l’expliquons dans notre guide sur la sécurité d’Active Directory.

Quelle cible : 2025, 2022, cloud ou Linux ?

Sur le plan technique, Microsoft autorise la mise à niveau directe d’un Windows Server 2016 vers 2025, sur le même matériel, en conservant rôles et données. Cette voie ne s’applique pas aux clusters, qui ne montent que d’une version à la fois. Sur des machines de huit ou neuf ans, nous recommandons plutôt une installation propre sur matériel neuf ou sur machine virtuelle, puis une migration rôle par rôle : on repart d’un système sain et on garde l’ancien serveur en recours.

Côté budget, chaque montée de version nécessite une nouvelle licence. Windows Server 2025 se licencie au cœur physique, avec un minimum de 16 cœurs par serveur, et les utilisateurs doivent disposer de licences d’accès client (CAL) de la version 2025.

Si vos applications le permettent, l’hébergement dans un datacenter évite de racheter du matériel : notre article sur l’hébergement des applications métier détaille les critères.

Les ESU, une solution de secours

Pour les serveurs qui ne pourront pas migrer à temps, Microsoft commercialise des ESU pour Windows Server 2016 pendant trois ans au maximum. Elles couvrent les failles classées critiques et importantes, sans nouvelles fonctions ni correctifs non liés à la sécurité. D’après la documentation Azure Arc, elles se configurent depuis le 3 août 2026 et leur facturation démarre le 13 janvier 2027.

Trois conditions limitent cette option pour une PME :

• il faut disposer de la Software Assurance ou d’un abonnement serveur équivalent pour les machines sur site ;
• les serveurs loués sous contrat SPLA, fréquent chez les hébergeurs, ne sont pas éligibles ;
• le serveur doit être relié à Azure Arc, l’agent de Microsoft qui le rattache au portail Azure, même s’il reste dans vos locaux.

Un calendrier réaliste d’ici janvier

Avec trois mois devant soi, un planning tenable pour une PME de quelques serveurs ressemble à ceci :

1. Octobre : inventaire des serveurs et des rôles, questions aux éditeurs, choix de la cible, commande des licences et du matériel.
2. Novembre : installation des nouveaux serveurs, ajout d’un contrôleur de domaine 2025, transfert des rôles de l’annuaire, sauvegarde complète vérifiée.
3. Décembre : migration des fichiers et de l’impression, puis des applications métier, en profitant des périodes plus calmes.
4. Janvier : décommissionnement des anciens serveurs, ESU uniquement pour ceux qui restent bloqués, avec une date de sortie écrite.

Le principe reste celui d’une migration de serveur sans interruption : bascules hors heures ouvrées, retour arrière prévu, tests réalisés par les utilisateurs eux-mêmes. Si votre parc de postes est encore partiellement sous Windows 10, traitez les deux sujets ensemble : notre article sur Windows 10 et l’ESU en octobre 2026 fait le point.