Windows Server 2012 R2 en 2026 : la dernière année de support étendu payant s'achève, ce que la migration impose réellement

23 août 2026

Le support étendu payant s'arrête en octobre 2026. Inventorier les rôles, migrer Active Directory et les partages sans perdre les permissions, recompter coeurs et CAL. Ce guide Fast Licenses reprend la question depuis le début : ce qui se passe réellement, les manipulations qui règlent le problème, celles qui l'aggravent, et le moment où il vaut mieux changer d'approche que s'acharner.

📅 Où en est exactement le support en 2026

Le support étendu classique de Windows Server 2012 et 2012 R2 s'est arrêté le 10 octobre 2023. Depuis, les serveurs encore en production ne reçoivent de correctifs de sécurité que via le programme payant ESU, vendu par tranches annuelles au prix croissant et limité à trois années — la dernière s'achevant en octobre 2026. Autrement dit, l'échéance de cette année n'est pas une alerte de plus : c'est la dernière avant l'absence totale de correctifs, y compris pour une faille critique exploitée activement. Le risque n'est pas seulement technique. Beaucoup de contrats d'assurance cyber et de questionnaires clients excluent désormais explicitement les systèmes hors support, et un audit de conformité le relève immédiatement.

🧭 Inventorier les rôles avant de parler de migration

Un serveur de PME cumule presque toujours plusieurs fonctions, et chacune se migre différemment. Listez-les sans supposition : Get-WindowsFeature | Where-Object Installed donne l'état réel des rôles installés. Les trois configurations les plus fréquentes sont le contrôleur de domaine Active Directory avec DNS et DHCP, le serveur de fichiers, et un serveur applicatif hébergeant une base SQL Server métier. Ce dernier point mérite une vérification à part : une application métier ancienne peut être certifiée pour une version précise de SQL Server ou du framework, et c'est régulièrement l'éditeur du logiciel de gestion, non Microsoft, qui dicte le calendrier réel de la migration. Contactez-le avant de fixer une date de bascule.

🏰 Migrer Active Directory : une promotion, pas une copie

On ne déplace jamais un contrôleur de domaine en clonant un disque. La méthode supportée consiste à installer Windows Server 2022 Standard sur une machine neuve, à la joindre au domaine existant, puis à la promouvoir en contrôleur de domaine supplémentaire — la réplication peuple alors l'annuaire toute seule. Vérifiez d'abord le niveau fonctionnel avec Get-ADForest et Get-ADDomain. Transférez ensuite les cinq rôles FSMO vers le nouveau serveur via Move-ADDirectoryServerOperationMasterRole, basculez les clients sur le nouveau DNS, laissez les deux contrôleurs coexister quelques jours, puis rétrogradez l'ancien proprement. Éteindre l'ancien serveur sans le rétrograder laisse des métadonnées orphelines qui provoquent des erreurs d'authentification longtemps après. Prévoyez enfin de laisser la réplication tourner un cycle complet avant tout transfert de rôle, et vérifiez-la avec repadmin /replsummary.

📁 Les partages de fichiers : ce sont les permissions qui comptent

Copier des fichiers est trivial ; conserver les droits ne l'est pas. Utilisez robocopy /E /COPYALL /DCOPY:DAT /R:1 /W:1 : l'option COPYALL emporte les listes de contrôle d'accès NTFS, le propriétaire et les informations d'audit, tandis que DCOPY:DAT préserve les horodatages des dossiers. Une copie via l'explorateur, elle, réattribue les permissions du dossier de destination et vous laisse une arborescence dont plus personne ne maîtrise les droits. Reconstituez ensuite les partages eux-mêmes, qui ne voyagent pas avec les fichiers, et profitez de l'occasion pour vérifier que SMBv1 est bien désactivé sur le nouveau serveur — il l'est par défaut depuis Server 2019, et c'est une bonne raison de ne pas le réactiver pour un vieux périphérique.

🔢 Recompter les licences : coeurs, éditions et CAL de version

Une migration remet à zéro le décompte. Windows Server 2022 se licencie par paquets de 2 coeurs physiques, avec un minimum de 8 coeurs par processeur et de 16 coeurs par serveur : une lame moderne à 24 coeurs coûte donc nettement plus qu'un vieux bi-socket de 2013. L'édition Standard autorise deux machines virtuelles Windows par jeu de licences ; au-delà, on relicencie l'intégralité des coeurs. Surtout, les licences d'accès client suivent la version du serveur : des CAL 2012 R2 ne couvrent pas un serveur 2022 et doivent être renouvelées, utilisateur par utilisateur ou appareil par appareil. Ce poste est régulièrement oublié dans les budgets de migration, alors qu'il pèse souvent plus lourd que la licence serveur elle-même.

🧰 Un plan de bascule qui tient en un week-end

Le vendredi soir, sauvegardez l'état système de l'ancien serveur et vérifiez que la sauvegarde se restaure ailleurs — une sauvegarde non testée n'existe pas. Le samedi, promouvez le nouveau contrôleur, répliquez, transférez les FSMO, migrez l'étendue DHCP par exportation puis importation, et recopiez les partages avec robocopy en mode miroir pour ne rattraper que le delta. Le dimanche, basculez les clients, testez ouverture de session, impression et application métier avec un utilisateur réel, pas un compte administrateur. Gardez l'ancien serveur éteint mais intact deux semaines. Sur Fast Licenses, Windows Server 2022 Standard et les postes clients Windows 11 Professionnel sont disponibles en licences officielles avec activation immédiate, ce qui évite d'attendre une livraison au milieu d'une fenêtre de bascule.

✅ Pourquoi acheter chez Fast Licenses

⚡ Activation immédiate — la clé arrive par e-mail en quelques minutes, pas en quelques jours.
🔒 Licences officielles — activables directement auprès de l'éditeur, vérifiables avant achat.
💰 Prix réduits — jusqu'à 70 % sous le tarif public, sur des licences authentiques.
🛡️ Garantie d'activation — si la clé pose problème, elle est remplacée.
📞 Support en français — une équipe qui répond, y compris sur les cas d'activation tordus.

❓ Questions fréquentes

Windows Server 2012 R2 reçoit-il encore des mises à jour en 2026 ?

Uniquement pour les entreprises abonnées au programme ESU payant, dont la troisième et dernière année s'achève en octobre 2026. Le support étendu gratuit s'est arrêté le 10 octobre 2023. Après l'échéance ESU, plus aucun correctif de sécurité n'est publié, quelle que soit la gravité de la faille.

Peut-on migrer un contrôleur de domaine en clonant le serveur ?

Non. Un contrôleur de domaine se migre en promouvant un nouveau serveur dans le domaine existant, puis en transférant les rôles FSMO et en rétrogradant l'ancien. Un clonage non supporté provoque des conflits de réplication et des incohérences d'annuaire difficiles à réparer.

Faut-il racheter les CAL en passant à Windows Server 2022 ?

Oui. Les licences d'accès client doivent être d'une version au moins égale à celle du serveur : des CAL 2012 R2 ne couvrent pas un serveur 2022. Prévoyez ce poste dès le budget, il dépasse souvent le coût de la licence serveur dans une PME de vingt personnes.

Comment copier des partages sans perdre les permissions NTFS ?

Utilisez robocopy avec l'option /COPYALL, qui transporte les listes de contrôle d'accès, le propriétaire et les données d'audit. Une copie par l'explorateur Windows applique les permissions héritées du dossier de destination et fait perdre la structure de droits d'origine.