Le support Microsoft des différentes versions de Windows Server

Microsoft distribue Windows Server par l’intermédiaire de 2 canaux de distribution distincts : « Long-Term Servicing Channel » et « Annual Channel ». Chacune de ces versions est associée à un cycle de vie spécifique.

En effet, chaque version de Windows Server est associée à un cycle de vie fixe, tout comme d’autres produits de chez Microsoft.

Remarque : le 9 août 2022, Microsoft a mis fin à son canal de distribution semi-annuel baptisé « Semi-Annual Channel » (SAC).

I. Les versions LTSC

Dans ce canal de distribution, privilégié par la majorité des organisations, une nouvelle version majeure de Windows Server est publiée tous les 2 ou 3 ans.

Chaque version de Windows Server bénéficie :

• D’un support standard d’une durée de 5 ans (minimum)
• D’un support étendu d’une durée de 5 ans

Au total, une version dite « LTSC » (Long-Term Servicing Channel) comme Windows Server 2025 est prise en charge au moins 10 ans par Microsoft.

Le support standard et étendu sont « gratuits » et ce support est fourni par Microsoft. Ces versions sont les plus appréciées car elles offrent une certaine stabilité sur le long terme.

II. Les versions AC

Depuis septembre 2023, Microsoft propose une version appelée « Windows Server Annual Channel for Containers » destinée à certains environnements spécifiques.

L’objectif de cette version est de fournir une expérience optimisée lors de l’utilisation de Kubernetes et des conteneurs avec Windows. Ceci s’inscrit dans une démarche « DevOps ». Ces versions sont réservées aux entreprises ayant souscrit à un contrat de « Software Assurance ».

Remarque : la « Software Assurance » est un service payant, soumis à un contrat, qui donne accès à des services supplémentaires auprès de Microsoft, dont le support technique.

III. Support standard et étendu

Le support standard correspond à la première phase du cycle de vie d’une version de Windows Server. Pendant cette période, Microsoft peut faire évoluer son système d’exploitation avec l’ajout de fonctionnalités distribuées par une mise à jour, en plus de corriger les bugs de sécurité et fonctionnel. De plus, Microsoft est susceptible d’intervenir sur des incidents pour fournir de l’aide aux organisations (payant et dépendant du contrat de licence souscrit par l’organisation).

Toutes les versions de Windows Server couvertes par le support standard reçoivent des mises à jour de sécurité et de qualité (correction de bugs) tous les mois.

Lors de la phase de support étendu, Microsoft distribue uniquement des mises à jour de sécurité, sans frais supplémentaire pour les clients. Ces mises à jour sont distribuées dans le cadre de ce que l’on appelle le « Patch Tuesday », disponible le 2^ème mardi de chaque mois. Ceci est vrai pour Windows Server et Windows.

IV. L’importance du suivi des versions de Windows Server

Pour les environnements de production, il est essentiel d’avoir en tête les dates de fin de support des versions de Windows Server utilisées.

Lorsqu’une version n’est plus prise en charge par Microsoft, les failles de sécurité ne sont plus corrigées par les mises à jour. Ainsi, l’entreprise s’expose à des risques plus ou moins importants, selon la gravité des vulnérabilités découvertes.

Il est préférable d’acheter de nouvelles licences de Windows Server pour passer sur une version plus récente. Pour cela, les administrateurs ont deux méthodes à leur disposition :

• Provisionner une nouvelle machine basée sur le nouveau système et effectuer une migration.
• Effectuer une migration sur place, en passant de l'OS actuel vers un OS plus récent sans réinstaller la machine.

À l’heure où ces lignes sont écrites, « Windows Server 2012 R2 » est la version la plus récente qui n’est plus prise en charge par Microsoft.

Pour rappel, avec la migration sur place, vous pouvez passer directement de « Windows Server 2012 R2 » à « Windows Server 2025 », car c’est un nouveau scénario pris en charge avec cette nouvelle version. Jusqu’ici, c’était possible de mettre à niveau vers 2 versions plus récentes, en l'occurrence vers « Windows Server 2016 » ou « Windows Server 2019 » à partir de « Windows Server 2012 R2 ». Mais, la nouvelle version change la donne.

Pour effectuer une mise à niveau de « Windows Server 2012 R2 » vers « Windows Server 2022 », il faudra enchaîner deux mises à niveau : une première mise à niveau vers « Windows Server 2019 » puis une seconde mise à niveau vers « Windows Server 2022 » (scénario de mise à niveau le plus « court »).

Longtemps critiqué, le processus de mise à niveau s'est amélioré avec le temps et il est pris en charge par Microsoft de manière officielle.

V. Le programme de mises à jour de sécurité étendu

Microsoft propose un programme baptisé « Extended Security Update » (ESU) destiné à fournir des mises à jour de sécurité après la période de support étendu.

Le programme ESU se présente sous la forme d’un abonnement annuel qu’il est possible de renouveler au maximum pendant 3 ans. Vous l’aurez compris, ce programme est payant et généralement le tarif est dissuasif afin d'inciter les clients à migrer vers une nouvelle version.

Chaque abonnement est associé à une période d’engagement de 12 mois, donc il n’est pas possible de souscrire au programme ESU pour 6 mois seulement.

Cette stratégie est adoptée par Microsoft pour les versions obsolètes de Windows Server mais aussi de Windows. D’ailleurs, Windows 10 sera le prochain système d’exploitation de Microsoft à bénéficier du programme ESU, aussi bien pour les utilisateurs particuliers que professionnels.

Dans le prochain chapitre de ce cours, nous allons évoquer les principaux rôles de Windows Server, afin d’entrer progressivement dans le vif du sujet : l’installation et l’administration de Windows Server 2025.