Windows Server 2019 ist vermutlich der unauffälligste Server in Ihrem Rack, und das ist als Kompliment gemeint. Dateifreigaben, Active Directory und die eine Branchenanwendung, die außer dem Hersteller niemand so richtig versteht, laufen dort seit Jahren ohne Murren. Genau deshalb rutscht das Upgrade im Projektplan immer wieder ein Quartal nach hinten – wer fasst schon gern etwas an, das funktioniert?
Dieses „irgendwann“ hat allerdings längst ein Datum. Der Mainstream-Support für Windows Server 2019 endete am 9. Januar 2024, der erweiterte Support läuft am 9. Januar 2029 aus. Danach liefert Microsoft keine kostenlosen Sicherheitsupdates mehr, und dieser Stichtag bestimmt den Zeitplan für Ihr Windows Server 2019 Upgrade weit stärker als jede noch so lange Funktionsliste von Server 2025.
Wer bisher mit Server 2022 als günstigem Zwischenschritt geliebäugelt hat, sollte die Rechnung neu aufmachen. Seit dem 13. Oktober 2026 ist auch 2022 aus dem Mainstream-Support heraus und bekommt nur noch Sicherheitsupdates, womit Server 2025 die einzige aktuelle LTSC-Version mit vollem Support ist. Die meisten Vergleichsseiten haben das noch gar nicht eingepreist, für Ihre Migrationsentscheidung ändert es aber einiges.
Warum Funktionsvergleiche die falsche Frage stellen
Die meisten Vergleichsseiten legen 2019, 2022 und 2025 nebeneinander, listen Spezifikationen auf und kommen zu dem wenig überraschenden Ergebnis, dass die neueste Version die beste ist. Das stimmt, hilft bei der eigentlichen Entscheidung aber kaum weiter, weil so ein Vergleich das Upgrade wie eine Kür aussehen lässt, die man genauso gut aufs nächste Budgetjahr schieben kann.
Bei Supportfristen gibt es diesen Spielraum nicht. Nach dem 9. Januar 2029 bekommt Server 2019 keine kostenlosen Sicherheitspatches mehr, und jede danach entdeckte Lücke bleibt auf Ihren Systemen offen. Compliance-Vorgaben, Cyberversicherungen und Auditoren werten ein Betriebssystem ohne Support in aller Regel als Befund, das Risiko für Ihr Unternehmen ändert sich also an einem Datum, das heute schon feststeht.
Für Server 2016 hat Microsoft zwar ein kostenpflichtiges ESU-Programm angekündigt, ob ein vergleichbares Angebot für 2019 folgt, ist offiziell aber noch offen. Und selbst wenn es kommt, kaufen Sie damit nur Zeit, und zwar zu einem stolzen Preis. Sinnvoller ist die Frage, wie lange 2019 noch sicher im Produktivbetrieb bleiben kann und wann Sie anfangen müssen, um vor dem Stichtag fertig zu sein.
Rückwärts planen ab dem 9. Januar 2029
Die Migration eines Produktivservers ist kein Wochenendprojekt. Anwendungen auf Kompatibilität testen, Backups prüfen und die Wiederherstellung tatsächlich durchspielen, Ausfallzeiten mit den Fachabteilungen abstimmen, eventuell Hardware tauschen – da kommen schnell mehrere Monate zusammen, auch wenn die eigentliche Umstellung am Ende an einem Abend erledigt ist.
Wer diesen Artikel Ende 2026 oder Anfang 2027 liest, ist noch im komfortablen Fenster und kann jetzt planen und im kommenden Jahr ohne Hektik umstellen. Ist es bereits 2028 und noch nichts passiert, sollte das Projekt spätestens in diesem Quartal auf die Agenda, auch wenn der 2019er bis dahin weiterhin brav seinen Dienst tut.
Was Server 2025 gegenüber 2019 tatsächlich mitbringt
Sobald der Zeitplan steht, wird die Funktionsfrage interessant, denn zwischen den beiden Versionen liegen sechs Jahre Entwicklung. Die Unterschiede, die für die meisten Unternehmen zählen, im Überblick:
| Bereich | Windows Server 2019 | Windows Server 2025 |
|---|---|---|
| Mainstream-Support | Beendet am 9. Januar 2024 | Bis 13. November 2029 |
| Erweiterter Support | Bis 9. Januar 2029 | Bis 14. November 2034 |
| Hotpatching (Updates ohne Neustart) | Nein | Ja, für Standard und Datacenter mit Azure-Arc-Anbindung |
| Active Directory | Bisheriger Funktionsstand | Optionale 32k-Datenbankseiten, strengere Sicherheitsstandards |
| SMB über QUIC | Nein | Ja, in allen Editionen |
| Sicherheit ab Werk | Ältere Standardeinstellungen | Strengere Standardkonfiguration |
Hotpatching fällt Administratoren meist als Erstes auf. Die meisten monatlichen Sicherheitsupdates werden im laufenden Betrieb eingespielt, Neustarts sind nur noch etwa viermal im Jahr für die Baseline-Updates nötig. Seit Mai 2026 ist das für Server 2025 Standard und Datacenter ohne Zusatzkosten nutzbar, Voraussetzung bleibt allerdings die Anbindung an Azure Arc, die nicht jede On-Premises-Umgebung ohnehin mitbringt. Was dafür nötig ist, beschreibt die Hotpatch-Dokumentation von Microsoft.
Die Neuerungen bei Active Directory und SMB sind weniger auffällig, im Alltag aber oft wichtiger. SMB über QUIC ermöglicht sicheren Zugriff auf Dateifreigaben ohne klassisches VPN, und die größeren AD-Datenbankseiten lassen sich aktivieren, sobald alle Domänencontroller auf 2025 laufen. Die vollständigen Supportdaten stehen im offiziellen Microsoft-Lebenszyklus für Server 2025.
Lohnt sich 2022 noch als Zwischenschritt?
Manche Teams überlegen, eine Windows Server 2022 Lizenz als Zwischenschritt zu kaufen, statt direkt auf 2025 zu gehen. Seit dem 13. Oktober 2026 ist allerdings auch 2022 aus dem Mainstream-Support heraus und bekommt bis zum 14. Oktober 2031 nur noch Sicherheitsupdates. Sie würden also auf eine Version migrieren, die bei der Umstellung schon in derselben Phase steckt wie Ihr 2019er heute – mit knapp drei Jahren mehr Puffer, aber rund drei Jahren weniger als 2025.
Als Überbrückung kann das trotzdem funktionieren, etwa wenn eine geschäftskritische Anwendung Server 2025 noch nicht offiziell unterstützt. Steht die Migrationsarbeit ohnehin an, bekommen Sie mit 2025 den längsten Support und sparen sich die nächste Umstellung in wenigen Jahren.
Vor der Migration: Hardware und Lizenzen prüfen
Bei der eigentlichen Umstellung stolpern die meisten über zwei Dinge, nämlich die Hardware und die Lizenzart. Server 2025 stellt höhere Anforderungen als 2019, unter anderem an die CPU-Befehlssätze, und ältere Maschinen brauchen manchmal ein Firmware-Update oder neue Komponenten. Werfen Sie vor jeder Bestellung einen Blick auf die Hardwarevorbereitung für Server 2025, denn eine Inkompatibilität mitten in der Migration zu entdecken, kostet Nerven und Wochen.
Bei der Lizenzierung bleibt die Wahl zwischen Standard und Datacenter, und sie wirkt sich vor allem dann spürbar auf die Kosten aus, wenn Sie virtualisieren. Falls Sie unsicher sind, klärt unser Leitfaden zu Standard oder Datacenter, welche Edition zu Ihrer Infrastruktur passt.
Ein grober Migrationspfad sieht so aus:
- Bestehende Rollen erfassen (AD, DNS, DHCP, Dateidienste, Anwendungen).
- Bei jedem Anwendungshersteller die Unterstützung für Server 2025 bestätigen lassen.
- Hardware gegen die Anforderungen von Server 2025 prüfen.
- Vollständiges Backup erstellen und die Wiederherstellung tatsächlich testen.
- Neue 2025-Instanz aufsetzen, bevorzugt als Neuinstallation.
- Rollen migrieren, prüfen und umstellen.
- Den 2019er-Server erst nach einer sicheren Übergangsphase außer Betrieb nehmen.
Bei Produktivservern ist eine Neuinstallation meist die bessere Wahl als ein In-Place-Upgrade. Sie starten ohne über Jahre gewachsenen Konfigurationsballast, und der alte 2019er bleibt als Rückfallebene unangetastet, bis Sie sich sicher sind.
Wenn die Aktivierung klemmt
Ausgerechnet kurz vor dem Ziel kommt eine saubere Migration manchmal bei der Lizenzaktivierung ins Stocken, und die Ursachen wiederholen sich. Am häufigsten passen Edition und Schlüssel nicht zusammen: Ist der Schlüssel für Standard gedacht, installiert wurde aber Datacenter, schlägt die Aktivierung zuverlässig fehl. Die Lösung ist dann, die installierte Edition an den Schlüssel anzupassen, statt denselben Schlüssel immer wieder einzugeben.
Ein Schlüssel, der bereits anderswo eingelöst wurde, lässt sich ebenfalls nicht aktivieren. Das ist der wichtigste Grund, Lizenzen nur bei einer Quelle zu kaufen, die Ihnen einen geprüften, unbenutzten Schlüssel samt Rechnung liefert. Bei LizenzHub kommt beides per E-Mail, und falls doch etwas hakt, hilft der Support unter [email protected] weiter.
Auch der Aktivierungsserver hat gelegentlich Aussetzer, die sich meist nach kurzer Zeit von selbst erledigen. Lässt sich ein echter, zur Edition passender Schlüssel trotz funktionierender Netzwerkverbindung weiterhin nicht aktivieren, ist ein Support-Ticket sinnvoller als der zwanzigste Versuch.
Was Admins vor dem Upgrade am häufigsten fragen
Ab wann bekommt Windows Server 2019 keine Sicherheitsupdates mehr? Der erweiterte Support endet am 9. Januar 2029, danach liefert Microsoft keine kostenlosen Sicherheitspatches mehr. Ob es für 2019 ein kostenpflichtiges ESU-Programm geben wird, wie es für Server 2016 angekündigt wurde, ist offiziell noch nicht bestätigt. Planen Sie also lieber mit dem Januar 2029 als hartem Stichtag.
Kann ich direkt per In-Place-Upgrade von 2019 auf 2025 wechseln? Technisch ja, der direkte Upgrade-Pfad wird unterstützt. Für Produktivserver ist eine Neuinstallation auf neuer oder bereinigter Hardware trotzdem meist sicherer, weil Sie alte Konfigurationsprobleme nicht mitschleppen und der 2019er als Rollback-Option erhalten bleibt.
Ergibt eine Windows Server 2022 Lizenz Ende 2026 noch Sinn? Nur in Ausnahmefällen. Server 2022 hat den Mainstream-Support im Oktober 2026 verlassen und bekommt bis Oktober 2031 nur noch Sicherheitsupdates. Wenn eine Anwendung 2025 noch nicht unterstützt, kann 2022 eine Brücke sein, für eine reguläre Migration bietet 2025 deutlich mehr Laufzeit für denselben Aufwand.
Brauche ich für Hotpatching ein Abo? Seit Mai 2026 nicht mehr. Server 2025 Standard und Datacenter können Hotpatching ohne Zusatzkosten nutzen, wenn sie an Azure Arc angebunden sind. Ganz ohne Neustarts geht es aber nicht, etwa viermal im Jahr steht ein Baseline-Update mit Reboot an.
Laufen meine bestehenden Anwendungen auf Server 2025? Die meisten modernen Serveranwendungen tun das, verlassen sollten Sie sich darauf aber erst, wenn der jeweilige Hersteller es bestätigt hat. Nicht ohne Grund steht der Kompatibilitätscheck im Migrationsplan ganz weit vorn.
Warum sind Server-Lizenzen beim Händler günstiger als direkt im Einzelhandel? Händler beziehen ihre Lizenzen über legitime Vertriebswege und liefern digital, ohne Verpackung und ohne klassische Ladenkette dazwischen. Entscheidend ist, dass Sie eine Rechnung bekommen und der Schlüssel unbenutzt ist – ein Preis, der fast nach Geschenk aussieht, ist dagegen ein Warnsignal.
