Windows Server 2016 Supportende: Fahrplan für den Wechsel

Am 12. Januar 2027 liefert Microsoft das letzte reguläre Sicherheitsupdate für Windows Server 2016. Danach endet der erweiterte Support, und jede neu entdeckte Sicherheitslücke bleibt auf diesen Servern offen, sofern kein kostenpflichtiger Zusatzvertrag besteht. Das Datum steht fest, Microsoft führt es auf der Lifecycle-Seite zu Windows Server 2016 (Stand: September 2026).

In Hamburger Unternehmen und Praxen trägt Windows Server 2016 häufig noch die zentralen Aufgaben. Er verwaltet die Benutzer im Active Directory, hält die Dateiablage, betreibt die Datenbank der Warenwirtschaft oder des Praxisverwaltungssystems und dient als Terminalserver für die Arbeitsplätze. Fällt dieser Server aus dem Support, betrifft das den ganzen Betrieb.

Was sich am 12. Januar 2027 ändert

Der Server läuft am 13. Januar weiter wie am Tag zuvor. Geändert hat sich nur, dass Microsoft keine Sicherheitsupdates mehr bereitstellt. Genau das macht das Supportende tückisch, denn nichts fällt sichtbar aus, während das Risiko mit jeder veröffentlichten Lücke wächst.

Drei Folgen treffen die meisten Betriebe:

• Keine Sicherheitsupdates. Lücken, die nach dem Stichtag bekannt werden, schließt Microsoft für Windows Server 2016 nur noch im Rahmen der Extended Security Updates.
• Branchensoftware zieht nach. Hersteller von Warenwirtschaft, Praxisverwaltung oder Backup-Software richten ihre Freigaben am Supportstatus von Microsoft aus. Neue Versionen setzen früher oder später ein unterstütztes Betriebssystem voraus.
• Terminalserver sind schon heute eingeschränkt. Microsoft 365 Apps werden auf Windows Server 2016 seit dem 14. Oktober 2025 nicht mehr unterstützt. Funktionsupdates gibt es nur noch bis Version 2602, Sicherheitsupdates für die Office-Anwendungen bis zum 10. Oktober 2028 (Microsoft Learn, Stand Mai 2026).

Für Arztpraxen und alle, die Gesundheitsdaten verarbeiten, kommt die Datenschutzseite dazu. Artikel 32 DSGVO verlangt Schutzmaßnahmen nach dem Stand der Technik. Ein Server, der keine Sicherheitsupdates mehr bekommt, lässt sich damit schwer begründen.

Extended Security Updates: Brücke, keine Lösung

Microsoft bietet für Windows Server 2016 kostenpflichtige Extended Security Updates (ESU) an. Sie verlängern die Versorgung mit kritischen und wichtigen Sicherheitsupdates um bis zu drei Jahre, also längstens bis Januar 2030. Funktionsupdates, Fehlerbehebungen außerhalb der Sicherheit und technischer Support sind nicht enthalten.

Der Haken für kleine Betriebe liegt in den Voraussetzungen. Bei den bisherigen Server-ESU verlangte Microsoft eine aktive Software Assurance oder eine Abo-Lizenz, etwa über einen CSP-Partner oder über Azure Arc (Microsoft Lifecycle-FAQ zu ESU). Eine Serverlizenz, die zusammen mit der Hardware gekauft wurde (OEM), reichte dafür nicht. Genau so sind aber die meisten Server in kleinen Unternehmen und Praxen lizenziert. Dazu kommt, dass die Kosten jedes Jahr erneut anfallen, ohne dass am Ende ein neuerer Server steht.

ESU lohnen sich deshalb vor allem dort, wo eine einzelne Anwendung nachweislich noch nicht auf einem neueren Betriebssystem läuft und der Hersteller einen Termin für die Freigabe nennt. Als Dauerzustand taugen sie nicht.

Windows Server 2022 oder 2025?

Wer jetzt wechselt, sollte das Ziel mit Blick auf die Laufzeit wählen. Die Zahlen stammen aus den Lifecycle-Seiten von Microsoft (Stand: September 2026):

Windows Server 2022 verlässt den Mainstream-Support bereits im Oktober 2026. Für Terminalserver hat das eine direkte Folge, denn Microsoft 365 Apps unterstützt Microsoft auf Windows Server nur, solange die Version im Mainstream-Support ist. Für einen Neukauf empfehlen wir deshalb in aller Regel Windows Server 2025. Er gewinnt gegenüber 2022 drei Jahre Laufzeit.

Ausnahme ist Branchensoftware, deren Hersteller Windows Server 2025 noch nicht freigegeben hat. Die Freigabe prüfen wir vor jeder Planung, nicht danach.

Upgrade oder Neuaufbau

Seit Windows Server 2025 erlaubt Microsoft ein In-Place-Upgrade über bis zu vier Versionen, also direkt von 2016 auf 2025 (Microsoft Learn). Technisch ist der kurze Weg damit offen.

In der Praxis entscheiden wir uns meist dagegen. Ein Server, auf dem 2016 installiert wurde, ist oft ebenso alt wie sein Betriebssystem. Hardware aus dieser Zeit ist meist aus der Herstellergarantie gefallen, die Festplatten haben viele Betriebsjahre hinter sich, und ein Upgrade übernimmt die Altlasten aus zehn Betriebsjahren. Ein Neuaufbau auf aktueller Hardware mit sauberer Migration der Rollen und Daten dauert etwas länger, ergibt aber einen Server, der die nächsten Jahre ohne Überraschungen trägt.

Für manche Betriebe ist auch die Cloud eine Option. Welche Aufgaben sich nach Azure verlagern lassen und welche besser im Haus bleiben, haben wir im Beitrag zur Server-Migration in die Cloud beschrieben.

Fahrplan bis Januar 2027

Knapp vier Monate reichen für einen Serverwechsel, wenn die Planung jetzt beginnt. Eng wird es, wenn Hardware Lieferzeit hat oder ein Softwarehersteller einen Termin für die Übernahme braucht.

1. Bestandsaufnahme. Welche Server laufen noch mit Windows Server 2016, welche Rollen tragen sie, und welche Anwendungen hängen daran?
2. Freigaben klären. Für jede Branchensoftware beim Hersteller erfragen, welche Serverversion freigegeben ist und ob die Übernahme durch den Hersteller begleitet werden muss.
3. Lizenzierung planen. Serverlizenz und die passenden Zugriffslizenzen (CALs) für die neue Version einplanen, bei Terminalservern zusätzlich die RDS-Lizenzen.
4. Datensicherung vor dem Umzug. Vor jeder Migration steht eine geprüfte, wiederherstellbare Sicherung. Wie wir das mit Veeam umsetzen, zeigt der Beitrag zur Backup-Strategie für KMU.
5. Umzug außerhalb der Geschäftszeit. Rollen und Daten übertragen, Anwendungen testen, den alten Server erst abschalten, wenn alles läuft.

Die technische Seite der Neuinstallation beschreibt unser Leitfaden zur Installation von Windows Server 2022. Er gilt in den Grundzügen auch für Windows Server 2025.

Häufige Fragen

Wann endet der Support für Windows Server 2016?

Der erweiterte Support endet am 12. Januar 2027. Der Mainstream-Support ist bereits im Januar 2022 ausgelaufen. Nach dem 12. Januar 2027 gibt es Sicherheitsupdates nur noch über kostenpflichtige Extended Security Updates.

Läuft Windows Server 2016 nach dem Supportende weiter?

Ja. Der Server startet und arbeitet wie bisher. Es kommen nur keine Sicherheitsupdates mehr, sodass jede neue Lücke offen bleibt.

Können wir Extended Security Updates für unseren Server kaufen?

Das hängt an der Lizenzierung. Bei den bisherigen Server-ESU setzte Microsoft eine aktive Software Assurance oder eine Abo-Lizenz voraus. Server mit einer OEM-Lizenz, wie sie in kleinen Betrieben üblich ist, erfüllten diese Bedingung nicht.

Sollten wir auf Windows Server 2022 oder 2025 wechseln?

Für einen Neukauf in der Regel auf Windows Server 2025. Er wird bis November 2034 unterstützt, Windows Server 2022 nur bis Oktober 2031, und dessen Mainstream-Support endet bereits im Oktober 2026. Vorher muss geklärt sein, dass die eingesetzte Branchensoftware für Windows Server 2025 freigegeben ist.

Wie lange dauert ein Serverwechsel?

Für einen einzelnen Server in einem kleinen Betrieb planen wir mit einigen Wochen Vorlauf für Bestandsaufnahme, Beschaffung und Abstimmung mit den Softwareherstellern. Der eigentliche Umzug findet dann meist an einem Abend oder Wochenende statt.

Netzleiter plant und übernimmt den Serverwechsel

Wir prüfen für Hamburger Unternehmen und Praxen, welche Server betroffen sind, klären die Freigaben mit den Softwareherstellern und setzen den Wechsel auf Windows Server 2025 um, von der Hardware über Lizenzierung und Datensicherung bis zum Umzug außerhalb der Geschäftszeit. Im Rahmen unserer Managed-IT-Pakete bleibt der neue Server danach überwacht und aktuell, damit das nächste Supportende nicht wieder überraschend kommt.

Für eine Bestandsaufnahme Ihrer Server: 040 20949767 oder vertrieb@netzleiter.com.