Systèmes & Serveurs17 septembre 20264 minPar Kevin Lefebvre

Windows Server 2012/R2 : que faire avant la fin des ESU ?

La réponse en bref. Les mises à jour de sécurité étendues (ESU) de Windows Server 2012 et 2012 R2 se terminent le 13 octobre 2026, selon Microsoft. Le serveur continuera à fonctionner, mais cette couverture de sécurité prendra fin. Inventoriez ses applications, préparez sa migration ou son retrait, puis testez la restauration avant la bascule.

Sommaire

Un serveur vieillissant et une horloge, puis un serveur récent protégé : préparer la transition avant la fin de couverture.
13 octobre 2026 : fin de la troisième année ESU.

Ce qui change le 13 octobre 2026

DateConséquence
10 octobre 2023Fin du support étendu standard
13 octobre 2026Fin de la troisième année de mises à jour de sécurité ESU

Les ESU sont un programme de mises à jour de sécurité étendues, soumis à conditions. Elles ne constituent pas un support complet. La fiche de cycle de vie Microsoft confirme ces échéances ; la FAQ ESU précise la couverture.

La date n’arrête pas votre serveur. Elle met fin à la couverture ESU publiée pour ce produit. Ne construisez pas le projet sur l’hypothèse d’une prolongation non annoncée. SQL Server suit un calendrier distinct.

Commencez par repérer les machines encore actives, y compris les VM oubliées. Pour chacune, notez le rôle, le responsable métier, les utilisateurs, les flux et l’arrêt acceptable. Un ancien serveur de fichiers peut aussi héberger une tâche planifiée indispensable.

Migrer, mettre à niveau ou retirer ?

SituationOption à étudier
Service devenu inutileRetrait après vérification des dépendances et de la conservation des données
Application maintenueInstallation sur une cible récente, puis transfert des données
Mise à niveau prise en chargeEssai sur une copie, selon le chemin et le rôle autorisés
Application bloquanteMesure transitoire documentée, avec responsable et date de sortie

Une migration vers un nouveau serveur permet de préparer et tester la cible avant la bascule. Elle exige de reprendre les droits, partages, certificats, tâches et connexions applicatives.

La mise à niveau sur place conserve davantage de l’existant, avec ses contraintes. Le chemin dépend de la version exacte. Microsoft documente notamment un passage direct de 2012 R2 vers 2025 pour des systèmes non clusterisés compatibles. N’appliquez pas cette règle à Windows Server 2012 sans R2. Chemins officiels de mise à niveau.

Vérifiez également les restrictions propres aux rôles. Un contrôleur de domaine, une base et un serveur de fichiers demandent des procédures différentes. Pour Active Directory, privilégiez la procédure de migration de contrôleurs recommandée par Microsoft.

Préparer la bascule

  1. Inventorier. retrouver les usages, dépendances et versions prises en charge.
  2. Tester. préparer la cible, exécuter le parcours métier et restaurer une sauvegarde.
  3. Basculer. transférer les données, valider les utilisateurs et surveiller le service.
Trois jalons : inventaire des usages, test de restauration, validation métier. Le retrait de la source intervient après ces validations.
Le projet se termine quand le service et sa restauration sont validés.

Testez depuis un poste utilisateur : ouverture des fichiers, permissions, impression, accès au logiciel et traitements automatiques. Un démarrage réussi ne couvre pas ces usages.

La procédure de retour doit préciser comment préserver les données créées après la bascule. Une ancienne copie ne les contient pas. Pour préparer le test, consultez notre guide de sauvegarde d’entreprise.

Si une application bloque

Demandez à l’éditeur sa version compatible et son calendrier. En attendant, réduisez les accès et les flux au strict nécessaire, isolez le serveur autant que son fonctionnement le permet et surveillez-le. Ces mesures réduisent certaines expositions ; elles ne remplacent pas les correctifs du système.

Consignez la dépendance, les mesures retenues, le responsable et l’échéance. La direction doit pouvoir décider du remplacement ou du maintien temporaire avec ces informations.

Avant de retirer l’ancien serveur

  • Le métier a validé ses opérations courantes.
  • Les sauvegardes de la cible se restaurent.
  • Les données et historiques à conserver restent accessibles.
  • Les alertes, accès et responsabilités sont à jour.

Questions fréquentes

Une VM Windows Server 2012 R2 est-elle concernée ?

Oui. La virtualisation ne modifie pas le cycle de vie du système invité. Vérifiez aussi les conditions ESU de son hébergement.

Peut-on migrer sans interruption ?

La durée dépend du rôle, de l’application et du transfert final. Mesurez-la pendant un pilote et prévoyez une validation métier avant réouverture.

Par quoi commencer chez nous ?

Par la liste des serveurs concernés et des applications qu’ils hébergent. Initial Infra peut vous aider à cadrer la migration des systèmes.

Pour préparer la reprise des comptes et des permissions, consultez aussi notre guide Active Directory en PME.

Calendrier et chemins de mise à niveau revérifiés le 17 septembre 2026. Voir l’annonce Microsoft.

Consulter les sources (5)

Accompagnement disponible sur ce sujet

Initial Infra intervient sur l'ensemble de ces problématiques pour les PME et ETI. Un échange court permet d'identifier les priorités et le bon niveau d'intervention.