Windows Server 2012 i 2012 R2 zakończyły wsparcie techniczne 10 października 2023 roku. Oznacza to brak poprawek bezpieczeństwa (chyba że wykupiono rozszerzone ESU), brak zgodności z nowym oprogramowaniem i rosnące ryzyko audytowe. Bezpośrednie przejście na Windows Server 2025 jest obecnie najszybszą i najbezpieczniejszą ścieżką — Microsoft po raz pierwszy pozwala przeskoczyć do czterech wersji naraz w ramach uaktualnienia na miejscu (in-place upgrade).
W skrócie — migracja w 3 krokach
- Audyt i backup — spisz role, dane, wersje sterowników; wykonaj pełną kopię zapasową (bare-metal recovery) każdego serwera.
- Wybór ścieżki — in-place upgrade (ten sam sprzęt, do 4 wersji naraz) albo migracja na nowy serwer z czystą instalacją Windows Server 2025.
- Wdrożenie i walidacja — wykonaj upgrade/migrację, przywróć role, przetestuj każdą usługę przed włączeniem do produkcji.
Dlaczego nie można zostać na Windows Server 2012
Od 11 października 2023 roku Microsoft nie publikuje już żadnych aktualizacji zabezpieczeń dla Windows Server 2012 ani 2012 R2 — chyba że organizacja wykupiła program Extended Security Updates (ESU). ESU to pomost maksymalnie trzyletni, którego ostatni rok (Year 3) kończy się 13 października 2026 roku. Po tym terminie serwer 2012 definitywnie przestaje otrzymywać jakiekolwiek łatki krytyczne (CVSS 9+), a regulatorzy branżowi (KNF, UODO, ISO 27001) coraz częściej uznają niesupportowany system za naruszenie wymogów zgodności.
| Konsekwencja pozostania na WS 2012 | Ryzyko |
|---|---|
| Brak comiesięcznych łatek bezpieczeństwa | Podatność na ransomware i exploity dnia zerowego |
| Brak wsparcia producentów oprogramowania (SQL Server, Exchange, SAP) | Aplikacje przestają działać po aktualizacjach |
| Niezgodność z RODO/KNF/PCI-DSS | Kary finansowe i utrata certyfikacji |
| Brak sterowników dla nowego sprzętu | Awaria sprzętu = brak możliwości odtworzenia |
| ESU kosztuje ~75–100% ceny nowej licencji rocznie | Drożej niż zakup Windows Server 2025 |
Windows Server 2025 — co nowego i dlaczego warto
Windows Server 2025 (wydany jesienią 2024, aktualizowany w 2025 i 2026) to największy skok technologiczny od czasów Server 2016. Oto kluczowe zmiany istotne przy migracji z 2012:
- Credential Guard domyślnie włączony — ochrona przed kradzieżą poświadczeń (Pass-the-Hash, Mimikatz) bez dodatkowej konfiguracji.
- SMB over QUIC — szyfrowane połączenia plikowe przez internet (UDP 443), natywnie w Standard i Datacenter.
- TLS 1.3 dla LDAP — szyfrowanie komunikacji katalogowej najnowszym standardem.
- Hotpatch (preview) — poprawki bezpieczeństwa OS bez restartu (dla serwerów podłączonych do Azure Arc).
- NVMe i Storage Replica Enhanced Log — nawet 60% wyższe IOPS przy niższym zużyciu CPU.
- Domena Active Directory z 32K stronami bazy — obsługa do 3200 wartości atrybutów wielowartościowych.
- OpenSSH Server wbudowany — zdalne zarządzanie przez SSH bez instalowania dodatkowego oprogramowania.
- Obsługa Wi-Fi i Bluetooth — pierwszy raz w historii Windows Server.
- Interfejs w stylu Windows 11 — nowoczesny pulpit, terminal, WinGet menedżer pakietów.
Licencjonowanie pozostało w modelu core-based (minimalnie 16 rdzeni na serwer). Wersja Standard obejmuje 2 maszyny wirtualne + 1 hosta Hyper-V; Datacenter daje nielimitowaną wirtualizację. Oba warianty wymagają CAL (Client Access License) dla każdego użytkownika lub urządzenia.
Ścieżki migracji — porównanie
| Metoda | Czas realizacji | Ryzyko | Dla kogo |
|---|---|---|---|
| In-place upgrade (2012 R2 → 2025) | 2–4 h na serwer | Średnie (niekompatybilność sterowników/roli) | Serwery nieklastrowe, małe środowiska |
| Nowy serwer + migracja ról | 1–5 dni na serwer | Niskie (stary system nietknięty do testów) | Produkcja krytyczna, kontrolery domeny, Exchange |
| Cluster OS rolling upgrade (2016+ → 2025) | Kilka godzin na węzeł | Niskie (zero-downtime dla workloadów) | Klastry Hyper-V / Scale-Out File Server |
| Migracja do Azure + ESU | Dni-tygodnie | Niskie | Organizacje bez własnego sprzętu / chcące hybrydy |
⚠ Uwaga: In-place upgrade z oryginalnego Windows Server 2012 (nie-R2) nie trafia bezpośrednio na 2025. Obsługiwana ścieżka to: WS 2012 → WS 2012 R2 → WS 2025 (dwa kroki) lub WS 2012 → WS 2016 → WS 2025.
Przygotowanie do migracji — wymagania wstępne
1. Inwentaryzacja środowiska
Przed jakimkolwiek ruchem spisz dokładnie:
- Wszystkie zainstalowane role i funkcje (
Get-WindowsFeature | Where-Object Installed) - Zainstalowane aplikacje firm trzecich i ich wersje
- Konfigurację sieciową (adresy IP, DNS, trasy statyczne, VLAN)
- Stan licencji i kluczy produktu
- Wersję schematu domeny Active Directory i poziom funkcjonalności
2. Sprawdzenie zgodności
- Funkcjonalność domeny/lasu AD: minimum Windows Server 2016. Jeśli domena wciąż działa na poziomie 2012 — podnieś go przed migracją serwerów członkowskich.
- Sterowniki: przejdź na stronę producenta sprzętu (Dell, HP, Lenovo, Supermicro) i sprawdź dostępność sterowników dla Windows Server 2025.
- Aplikacje: producenci tacy jak SQL Server (od wersji 2017+), Exchange (od 2019 CU14+) i Veeam (od v12.3+) wspierają WS 2025. Starsze wersje mogą wymagać równoległej aktualizacji.
3. Backup — absolutnie obowiązkowy
Wykonaj pełny backup bare-metal (System State + wszystkie woluminy) przy użyciu Windows Server Backup lub rozwiązania firm trzecich. Dodatkowo:
- Wyeksportuj konfigurację DHCP, DNS, IIS (osobne pliki xml/export)
- Zrzut konfiguracji zapory Windows:
netsh advfirewall export "C:\backup\fw.wfw" - Zapis planowanych zadań:
schtasks /query /xml ONE > C:\backup\tasks.xml - Snapshot maszyny wirtualnej (jeśli serwer jest zwirtualizowany)
Krok po kroku — in-place upgrade z WS 2012 R2 do WS 2025
Krok 1: Pobierz nośnik instalacyjny
Pobierz oficjalny obraz ISO Windows Server 2025 z Microsoft Evaluation Center (wersja próbna) lub z portalu VLSC / Microsoft 365 Admin Center (dla licencjonowanych klientów). Zamontuj ISO lub wypal na USB.
Krok 2: Zainstaluj najnowsze aktualizacje na WS 2012 R2
Uruchom Windows Update i zainstaluj wszystkie dostępne aktualizacje, włącznie z opcjonalnymi. Serwer źródłowy musi mieć zainstalowany najnowszy SSU (Servicing Stack Update) i zbiorczą aktualizację miesięczną.
Krok 3: Odinstaluj niekompatybilne oprogramowanie
Usuń lub zaktualizuj:
- Programy antywirusowe firm trzecich (zwłaszcza starsze wersje)
- Sterowniki NIC teaming — wyłącz teaming przed upgrade'em
- Funkcje wycofane: np. starsze wersje .NET Framework (< 4.8), IIS 6 Management Compatibility
Krok 4: Uruchom Instalator
Uruchom setup.exe z zamontowanego ISO. Wybierz:
- Download updates (zalecane) — pobierze najnowsze sterowniki i poprawki
- Wybierz wersję: Windows Server 2025 Standard (Desktop Experience) lub Datacenter
- Zaakceptuj licencję
- Wybierz Upgrade: Install Windows and keep files, settings, and applications
- Instalator przeprowadzi test zgodności — jeśli wykryje blokady, wyświetli szczegóły
Krok 5: Po restarcie — aktywacja i walidacja
Po instalacji (ok. 45–90 minut + 2-3 restarty):
- Aktywuj system nowym kluczem produktu
- Zainstaluj sterowniki producenta sprzętu dla WS 2025
- Sprawdź Menadżer urządzeń — czy nie ma wykrzykników
- Uruchom
Get-WindowsFeaturei zweryfikuj, czy wszystkie role są obecne - Włącz Credential Guard jeśli sprzęt wspiera:
Enable-WindowsOptionalFeature -Online -FeatureName Windows-Defender-ApplicationGuard
Krok 6: Przywróć konfigurację sieciową i usługi
- Odtwórz konfigurację zapory Windows
- Skonfiguruj ponownie NIC teaming (teraz przez PowerShell:
New-NetLbfoTeam) - Zweryfikuj działanie każdej usługi (DHCP, DNS, IIS, udziały plikowe, drukarki sieciowe)
- Sprawdź logi Event Viewer pod kątem błędów
Typowe problemy i ich rozwiązania
Serwer po upgrade nie widzi dysków RAID
Windows Server 2025 nie zawiera starszych sterowników RAID. Rozwiązanie: przed upgrade'em pobierz sterownik RAID/SAS dla WS 2025 ze strony producenta (Dell PERC, HP Smart Array, LSI/Broadcom). Podczas instalacji użyj opcji Load driver.
Kontroler domeny nie podnosi się po upgrade
Nigdy nie wykonuj in-place upgrade kontrolera domeny jako pierwszego serwera w lesie. Rozwiązanie: najpierw zbuduj nowy DC na Windows Server 2025, przenieś role FSMO, a stary DC zdegraduj. In-place upgrade DC jest możliwy, ale tylko gdy poziom funkcjonalności lasu/domeny to minimum 2016.
Aplikacja XYZ nie uruchamia się na WS 2025
Sprawdź zgodność z producentem. W międzyczasie możesz użyć Compatibility Mode: kliknij prawym na plik .exe → Właściwości → Zgodność → uruchom w trybie zgodności z Windows Server 2016/2019.
Upgrade utknął na ekranie "Working on updates"
Odłącz niepotrzebne urządzenia USB, wyłącz tymczasowo Secure Boot w BIOS/UEFI. Jeśli problem się powtarza, uruchom instalację z poziomu nośnika offline (bez opcji pobierania aktualizacji).
Częste pytania
Czy mogę uaktualnić Windows Server 2012 (bez R2) bezpośrednio do 2025?
Nie. In-place upgrade z oryginalnego Windows Server 2012 do 2025 nie jest wspierany przez Microsoft. Obsługiwana ścieżka to: najpierw upgrade do 2012 R2 (lub 2016), potem do 2025. Alternatywą jest migracja na czysty serwer z nową instalacją 2025.
Ile kosztuje licencja Windows Server 2025?
Sugerowana cena detaliczna Microsoftu dla wersji Standard (16 rdzeni) to ok. 1 176 USD, a dla Datacenter ok. 6 771 USD. Do tego wymagane są CAL-e dla każdego użytkownika lub urządzenia. W sklepie KluczeSoft można znaleźć legalne licencje resale w znacznie niższej cenie — to dobra opcja dla firm, które nie potrzebują umowy Microsoft Volume Licensing.
Czy podczas upgrade'u stracę dane i ustawienia?
Przy poprawnie wykonanym in-place upgrade wszystkie pliki, ustawienia, role i aplikacje zostają zachowane. Mimo to zawsze wykonuj pełny backup przed rozpoczęciem — nieprzewidziana awaria zasilania lub niekompatybilny sterownik może wymusić odtworzenie systemu.
Co z Extended Security Updates — czy w 2026 jeszcze obowiązują?
Tak, trzeci i ostatni rok ESU dla Windows Server 2012/2012 R2 trwa do 13 października 2026 roku. Po tym terminie ani płatne, ani bezpłatne aktualizacje bezpieczeństwa nie będą już dostępne. Jeśli Twoja organizacja wciąż korzysta z ESU, rok 2026 to absolutnie ostatni moment na migrację.
Czy mogę migrować klaster Hyper-V bez przestoju?
Tak, jeśli klaster działa na Windows Server 2016 lub nowszym. Użyj Cluster OS Rolling Upgrade — ewakuujesz maszyny wirtualne z jednego węzła, uaktualniasz go do 2025, przywracasz workloady i powtarzasz dla kolejnych węzłów. Dla klastrów na WS 2012 R2 konieczna jest najpierw migracja workloadów na nowy klaster 2025.
Jaka jest różnica między Standard a Datacenter w 2025?
Różnica sprowadza się wyłącznie do praw wirtualizacyjnych: Standard pozwala na 2 maszyny wirtualne + 1 hosta Hyper-V na licencję, Datacenter daje nielimitowane maszyny wirtualne i kontenery Hyper-V. Funkcjonalnie obie wersje są identyczne. Dla firm z więcej niż 10 VM-ami na hosta Datacenter jest bardziej opłacalny.
Czy muszę kupować nowe CAL-e przy przejściu na 2025?
Tak. Każdy użytkownik lub urządzenie uzyskujące dostęp do Windows Server 2025 wymaga Windows Server 2025 CAL. Posiadane CAL-e dla Windows Server 2012 nie uprawniają do dostępu do serwera 2025 — to nowa wersja, nowa licencja dostępowa.
Chcesz przeprowadzić migrację bez przepłacania? W KluczeSoft.pl znajdziesz legalne, w pełni aktywowane licencje Windows Server 2025 Standard i Datacenter — nawet 70% taniej niż sugerowana cena detaliczna. Każdy klucz objęty jest gwarancją aktywacji i pochodzi z legalnego rynku wtórnego UE (zgodnie z wyrokiem UsedSoft C-128/11 Trybunału Sprawiedliwości UE). Niezależnie od wybranej ścieżki migracji — działaj przed październikiem 2026, gdy wygasną ostatnie ESU dla 2012.
<!-- IL-V1 -->Powiązane artykuły
- Jak skonfigurować backup Windows Server 2025 — kompletny przewodnik krok po kroku — Backup serwera Windows Server 2025 konfiguruje się najszybciej za pomocą wbudowanego narzędzia Windows Server Backup (instalowanego jako fun.
- Migracja z Office 2019 do Microsoft 365 — kompletny poradnik krok po kroku (2026) — 14 października 2025 roku Microsoft zakończył rozszerzone wsparcie techniczne dla wszystkich edycji Office 2019 — zarówno detalicznych (Home.
- Migracja kontrolera domeny z Windows Server 2016 do Windows Server 2022 — kompletny poradnik krok po kroku — Windows Server 2016 wszedł do głównego nurtu wsparcia w październiku 2016 roku.
- Migracja SQL Server on-premise do Azure SQL Database — kompletny poradnik krok po kroku (2026) — Azure SQL Database eliminuje konieczność zarządzania sprzętem, łatek, backupów i wysokiej dostępności — wszystko to zapewnia platforma.
- Migracja z Office 2016 do Office 2024 — instrukcja krok po kroku — Poniższy przewodnik przeprowadzi Cię przez cały proces migracji — od przygotowania po finalną aktywację — niezależnie od tego, czy korzystas.