End-of-Support Termine
Windows Server 2008 R2: Januar 2020 EOL (!)
Windows Server 2012 R2: Oktober 2023 EOL (!)
Windows Server 2016: Januar 2027
Windows Server 2019: Januar 2029
Windows Server 2022: Oktober 2031
Windows Server 2025: Oktober 2034
SOFORT HANDELN bei 2008/2012:
- Keine Security-Updates mehr!
- Regulatorisches Compliance-Risiko
- DSGVO-Risiko (unzureichende Schutzmaeznahmen)
Migrationspfade
In-Place Upgrade (einfach, riskant):
2012 R2 → 2019 → 2022 (kein direkter 2022-Sprung!)
Vorteil: Rollen, Daten bleiben
Nachteil: Altlasten, keine saubere Basis
Swing Migration (empfohlen):
1. Neuen Server aufsetzen
2. Rollen migrieren (AD, DNS, DHCP, File)
3. Validieren
4. Alten Server decomissionieren
Lift-and-Shift (zu Hyper-V/Azure):
Physischen Server als VM klonen
In-Place Upgrade durchfuehren
# Vor dem Upgrade:
# 1. Vollstaendiges Backup erstellen!
# 2. AD-Status pruefen
dcdiag /test:All /v
repadmin /replsummary
# Upgrade starten (von DVD/ISO):
# setup.exe /auto upgrade /DynamicUpdate disable
# In-Place Upgrade unterstuetzte Pfade:
# 2012 R2 → 2016: Ja
# 2016 → 2019: Ja
# 2019 → 2022: Ja
# 2022 → 2025: Ja
# NICHT unterstuetzt:
# 2012 R2 → 2022 direkt: Nein!
# Nach Upgrade pruefen:
Get-WindowsEdition -Online
DC-Migration (sauber)
# Neuen DC hinzufuegen (Server 2025)
# 1. Server 2025 installieren
# 2. AD DS Rolle installieren
Install-WindowsFeature AD-Domain-Services
# 3. Domain joinen und als DC promoten
Install-ADDSDomainController `
-DomainName "firma.local" `
-Credential (Get-Credential) `
-InstallDNS `
-NoRebootOnCompletion
Restart-Computer
# 4. FSMO-Rollen transferieren
Move-ADDirectoryServerOperationMasterRole `
-Identity "DC-NEU" `
-OperationMasterRole 0,1,2,3,4 # Alle FSMO-Rollen
# 5. Alten DC graceful demoten
Uninstall-ADDSDomainController `
-LocalAdministratorPassword (Read-Host -AsSecureString) `
-ForceRemoval `
-RemoveApplicationPartitions
Dateiserver-Migration
# Robocopy fuer Datei-Migration (Attribute beibehalten)
robocopy "D:Freigaben" "\\NAS-NEUFreigaben" `
/MIR ` # Mirror (kopiert und loescht Differenz)
/COPYALL ` # Alle Attribute + Berechtigungen
/R:3 ` # 3 Wiederholungen
/W:5 ` # 5 Sekunden Wartezeit
/LOG:C:Migration
obocopy.log `
/TEE # Auch auf Konsole ausgeben
# Nach Migration: Freigaben auf neuem Server anlegen
New-SmbShare -Name "Daten" -Path "D:FreigabenDaten" `
-FullAccess "Domaine-Admins" `
-ChangeAccess "Mitarbeiter"
FAQ
Kann ich den alten Server sofort ausschalten nach Migration?
Nein! Mindestens 2-4 Wochen beobachten. Dann in "Decomission"-Phase versetzen (heruntergefahren, nicht geloescht). Nach 30-60 Tagen endgueltig entfernen.
Fazit
Server-Migrationen sind planbar und risikoarm - mit Swing-Migration, vollstaendigem Backup und gruendlichem Testing.
Server-Migration fuer KMU in Heidelberg, Mannheim und der Rhein-Neckar-Region. Beratung anfragen.