Windows Server 2022 und 2016:
Termine und was zu tun ist

Was ändert sich am 13. Oktober 2026 wirklich?

Windows Server folgt der Fixed Lifecycle Policy von Microsoft: fünf Jahre Mainstream-Support und fünf Jahre erweiterter Support. Der Übergang von einer Phase zur nächsten schaltet nichts ab; es ändert sich, was Microsoft weiterhin veröffentlicht.

Für Windows Server 2022 ist das letzte Update der Mainstream-Phase das des Patch Tuesday vom 13. Oktober 2026. Zwei Ausnahmen haben praktische Folgen: Hotpatch auf Datacenter: Azure Edition wird nur bis zum Ende des Mainstream-Supports unterstützt, und Microsoft 365 Apps folgt einer eigenen Regel, die wir weiter unten erläutern.

Wann läuft welche Windows-Server-Version aus?

Die offiziellen Termine des Microsoft-Lebenszyklus, mit der Spalte, die alle betrifft, die ihre Server als Terminalserver mit Office nutzen.

Wie prüfe ich, welche Versionen ich habe?

Der erste Schritt ist eine Inventur, auch eine minimale. Auf einem einzelnen Server genügt eine Zeile PowerShell, die Systemname, Version und Buildnummer zurückgibt:

Get-CimInstance Win32_OperatingSystem | Select-Object Caption, Version, BuildNumber

In einer Active-Directory-Domäne erhalten Sie die Liste aller registrierten Server, von einem Rechner mit dem PowerShell-Modul ActiveDirectory (in den RSAT-Tools enthalten):

Get-ADComputer -Filter 'OperatingSystem -like "*Windows Server*"' -Properties OperatingSystem, OperatingSystemVersion |
  Sort-Object OperatingSystem |
  Format-Table Name, OperatingSystem, OperatingSystemVersion -AutoSize

Die Active-Directory-Liste spiegelt wider, was die Computer in der Domäne registriert haben: Konten außer Betrieb genommener Server können darin verbleiben, und Server außerhalb der Domäne erscheinen nicht. Neben jedem Namen sollten Sie die Rolle notieren (Domänencontroller, Dateiserver, Warenwirtschaft, Terminalserver, Virtualisierungshost), denn die Rolle, nicht die Version, entscheidet, was zu tun ist.

Was muss ich tun, Server für Server?

Windows Server 2016: Was passiert nach dem 12. Januar 2027?

Nach diesem Datum veröffentlicht Microsoft keine Sicherheitsupdates mehr für Windows Server 2016. Die einzige Ausnahme sind die Extended Security Updates (ESU) über Azure Arc: kritische und wichtige Updates für maximal drei Jahre, bis 2030, ohne neue Funktionen und ohne Korrekturen außerhalb der Sicherheit. Die von Microsoft veröffentlichten Bedingungen:

• Der Server muss mit dem Connected Machine Agent an Azure Arc angebunden sein; die Aktivierung wird seit dem 3. August 2026 im Azure-Portal konfiguriert, ohne zu installierende Schlüssel.
• Für Server vor Ort ist Software Assurance (oder ein gleichwertiges Server-Abonnement) erforderlich; Editionen Standard und Datacenter.
• Die Abrechnung erfolgt monatlich und beginnt am 13. Januar 2027; wer später teilnimmt, zahlt auch die zurückliegenden Monate seit dem Supportende.

Die ESU sind eine Brücke für alle, die nicht rechtzeitig migrieren können, keine Lösung: Sie verschieben das Problem und verursachen laufende Kosten. Es gilt dieselbe Überlegung wie bei SQL Server 2016, das oft gerade auf diesen Servern installiert ist.

Office auf Terminalservern: Was ändert sich für Microsoft 365 Apps?

Wer einen Remote-Desktop-Server nutzt, damit die Benutzer mit Word, Excel und Outlook arbeiten, muss auf ein anderes Datum achten. Microsoft unterstützt Microsoft 365 Apps auf einem Windows Server nur, solange sich dieses System im Mainstream-Support befindet. Für Windows Server 2022 bedeutet das: neue Funktionen bis zur Version 2608, danach bleiben die Apps auf dieser Version, nur noch mit Sicherheitsupdates, bis zum 10. Oktober 2028. Auf Windows Server 2016 und 2019 ist der Support bereits im Oktober 2025 ausgelaufen, mit derselben Frist für die Sicherheit.

Die Apps hören nicht auf zu funktionieren, aber mit der Zeit könnten neue Funktionen von Microsoft 365 nicht wie vorgesehen funktionieren. Microsoft nennt drei Ziele: Windows Server 2025, Windows 365 oder Azure Virtual Desktop. Dient der Terminalserver vor allem dazu, Benutzer remote arbeiten zu lassen, lohnt sich ein Blick auf den Desktop in der Cloud: Darüber haben wir in Azure Virtual Desktop ohne Active Directory geschrieben.

Wie wechselt man zu Windows Server 2025?

Die Microsoft-Dokumentation sieht mehrere Wege vor; die Wahl hängt mehr von der Rolle des Servers ab als von der Ausgangsversion.

• 1In-Place-Upgrade — behält Einstellungen, Rollen und Daten. Windows Server 2025 akzeptiert den direkten Sprung ab Windows Server 2012 R2 für Server ohne Cluster; Cluster mit schrittweiser Aktualisierung steigen jeweils um eine Version auf. Von Windows Server 2019 und 2022 lässt sich auch über Windows Update aktualisieren, wenn mindestens das kumulative Update vom März 2026 installiert ist. Nicht alle Rollen unterstützen das In-Place-Upgrade: Das muss vorher geprüft werden.
• 2Domänencontroller: niemals in-place — Microsoft rät ausdrücklich davon ab, weil das Upgrade die Active-Directory-Verbesserungen von Windows Server 2025 nicht mitbringt. Man installiert einen neuen Server, stuft ihn zum Domänencontroller herauf und nimmt den alten außer Betrieb.
• 3Neuinstallation oder Migration — wenn die Hardware gewechselt wird oder man mit einer sauberen Umgebung neu beginnen will, werden Rollen und Daten auf einen neuen Server verlagert, physisch oder virtuell.
• 4Die Last in die Cloud verlagern — für Terminalserver Azure Virtual Desktop oder Windows 365; für Anwendungen eine virtuelle Maschine in Azure mit unseren Cloud-IT-Services.

Was diesen Monat zu tun ist

• Die Server mit Version, Build und Rolle inventarisieren, mit den Befehlen oben.
• Jeden Windows Server 2016 markieren und für jeden entscheiden: Upgrade, Migration, Außerbetriebnahme oder ESU als Brücke.
• Prüfen, ob auf den Windows Server 2022 das Update vom 13. Oktober installiert ist und sie weiterhin die monatlichen Patches erhalten.
• Die Version von Microsoft 365 Apps auf den Terminalservern prüfen (in Word: „Datei, Konto, Info zu Word“) und einen Termin für den Wechsel vor dem 10. Oktober 2028 festlegen.
• Termine und getroffene Entscheidungen schriftlich festhalten: Für Unternehmen, die unter NIS2 fallen, gehört das Lebenszyklus-Management der Systeme zu den zu dokumentierenden Sicherheitsmaßnahmen.