Windows Server 2016は、2027年1月12日（米国時間）に延長サポートが終わります。この日の月例更新を最後に、セキュリティ更新プログラムも不具合の修正も届かなくなります。社内のファイルサーバーや業務システム、Active Directoryなどを2016のまま動かしている会社は、残り約2か月で「新しいバージョンへ移す」「有償の延長セキュリティ更新（ESU）で時間を買う」のどちらかを決める必要があります。
何が終わるのか
マイクロソフトのライフサイクルのページでは、Windows Server 2016は「固定ライフサイクル ポリシー」の製品で、メインストリームサポートは2022年1月に終わり、延長サポートが2027年1月まで続いています。対象はDatacenter、Essentials、MultiPoint Premium、Standardの各エディションで、Windows Server 2016でリリースされたコンテナーも同じ日付に従います。
Windows Server 2016のサポート期間
| 区分 | 日付 |
|---|---|
| 提供開始 | 2016年10月15日 |
| メインストリームサポート終了 | 2022年1月11日 |
| 延長サポート終了 | 2027年1月12日 |
マイクロソフトのWindows IT Pro Blogは、サポート終了日に最後の月例セキュリティ更新が配信され、その後はセキュリティ更新、セキュリティ以外の更新、不具合の修正、技術サポートのいずれも受けられなくなると説明しています。サーバーがすぐに止まるわけではありませんが、新しい脆弱性が見つかっても塞がれないまま動き続けることになります。
影響を受ける会社
次のような使い方をしている会社が対象です。クラウドのサービスだけを使っている会社は、自社でWindows Serverを管理していなければ直接の影響はありません。
- 社内に置いたファイルサーバー、プリントサーバー、Active Directoryのドメインコントローラーが2016
- 会計・販売管理・生産管理などのパッケージソフトを、2016のサーバーで動かしている
- リモートデスクトップサービス（RDS）で、社員がサーバー上のOfficeや業務アプリを使っている
- クラウドやデータセンターの仮想マシンを、2016のイメージで作ったまま使っている
業者に構築を任せたサーバーは、OSのバージョンを把握していないことがよくあります。まずはサーバーにログインして「winver」コマンドを実行するか、保守契約をしている業者に確認してください。
選べる3つの道
マイクロソフトは、Windows Server 2016から移る先としてWindows Server 2025を勧めています。すぐに移せない場合の手段として、有償のESUがあります。
Windows Server 2025へ移す
- マイクロソフトの推奨
- 2016から直接インプレースアップグレードできる
- サーバーごとに新しいライセンスが必要
ESUを買って延命する
- 最長3年間、重要なセキュリティ更新を受け取れる
- 新機能や通常の不具合修正は含まれない
- 移行までの時間稼ぎの位置づけ
サーバーを持たない形に移す
- ファイル共有をクラウドストレージへ移す
- 業務アプリをクラウド版やWeb版に替える
- サーバーの管理そのものをやめられる
Windows Server 2025へのアップグレード
マイクロソフトの「Windows Server アップグレード パスを計画する」によると、Windows Server 2025では、クラスターを組んでいないサーバーは一度に最大4つ先のバージョンまでインプレースアップグレードでき、2016から2025へ直接上げられます。インストールメディアを使う場合、2016からは2019・2022・2025のいずれにもアップグレードできます。
ただし、同じページは次の点にも注意するよう書いています。
- アップグレードの前に、システムと重要なファイルを必ずバックアップする
- Windowsのパソコンと違い、Windows Serverのアップグレードには新しいバージョンのライセンスが別に必要
- すべての役割（ロール）がインプレースアップグレードに対応しているわけではないため、役割と機能の対応表で確認する
- ドメインコントローラーは専用の手順で上げる
- NICチーミングを使っている場合は、アップグレード前に無効にする
- Server Coreとデスクトップエクスペリエンスの切り替えはアップグレード中にはできない
ハードウェアが古い場合は、新しいサーバーにWindows Server 2025をクリーンインストールし、役割やデータを移す方法もあります。
延長セキュリティ更新（ESU）
Windows IT Pro Blogは、Windows Server 2016向けのESUを最長3年間提供するとし、2026年4月の追記で購入できるようになったと案内しています。購入は価格表または販売店を通じて行います。マイクロソフトの説明では、ESUは「重要」「緊急」に分類されるセキュリティ更新だけを提供するもので、新機能やセキュリティ以外の修正は含みません。あくまで移行が終わるまでの最後の手段です。
移行の進め方
2016のサーバーを洗い出す
物理サーバー・仮想マシンを問わず、OSのバージョンと役割（ファイル共有、ドメインコントローラー、業務アプリなど）を一覧にします。
動いているソフトの対応状況を確かめる
業務パッケージやバックアップソフトが、Windows Server 2025に対応しているかを各メーカーに確認します。対応していない場合は、ソフトの更新か乗り換えが先になります。
移し方を決める
インプレースアップグレード、新しいサーバーへの移行、クラウドサービスへの置き換えのどれにするかを、サーバーごとに決めます。2027年1月12日に間に合わないものは、ESUの購入を検討します。
バックアップを取って検証してから切り替える
本番の前に検証用の環境で手順を試し、業務アプリが動くかを確かめてから切り替えます。
サーバーごとの判断の流れ
- 2016のサーバーを特定OSのバージョンと役割を一覧に
- ソフトの対応を確認2025で動くかをメーカーに確認
- 移し方を決めるアップグレード・新サーバー・クラウド
- 期限までに切り替え間に合わなければESUで延命
よくある質問
2027年1月12日を過ぎるとサーバーは動かなくなりますか？
動かなくなるわけではありません。ただし、セキュリティ更新が出なくなるため、新しく見つかった脆弱性が塞がれないまま使い続けることになります。インターネットにつながるサーバーや、社員のパソコンからアクセスされるサーバーほど危険が大きくなります。
Windows Server 2019や2022に上げるのでも大丈夫ですか？
インストールメディアを使えば2016から2019・2022へのアップグレードもできます。ただし、マイクロソフトのサイトでは、Windows Server 2022のメインストリームサポートは2026年10月に終わったとされています。これから移すなら、マイクロソフトが勧めるWindows Server 2025を選ぶほうが、次の移行までの期間を長く取れます。
自社にIT担当者がいない場合はどうすればよいですか？
サーバーを構築した業者や保守業者に、OSのバージョンと移行の見積もりを早めに依頼してください。業務アプリの作り直しやクラウドへの移行も含めて相談したい場合は、移行の相談からご連絡ください。今の使い方に合わせて、移し方の候補を一緒に整理します。
出典: Microsoft Learn「Windows Server 2016 - Microsoft Lifecycle」、Windows IT Pro Blog「Plan for Windows Server 2016 and Windows 10 2016 LTSB end of support」、Microsoft Learn「Windows Server アップグレード パスを計画する」、Microsoft Learn「Windows Server のサポート終了と Microsoft 365 Apps」、Microsoft Learn「Overview of Extended Security Updates for Windows Server」
