Bei Windows Server entscheidet selten das spannendste Feature, sondern der Kalender. Windows Server 2019 hat den Mainstream-Support bereits im Januar 2024 verlassen, und Windows Server 2022 erreicht das Ende des Mainstream-Supports am 13. Oktober 2026 – das sind, gerechnet ab Sommer 2026, weniger als drei Monate. Wer jetzt Hardware ersetzt, einen Domänencontroller neu aufsetzt oder einen Terminalserver plant, trifft eine Entscheidung, die typischerweise fünf bis acht Jahre trägt. Dieser Artikel ordnet ein, was Windows Server 2025 gegenüber 2022 und 2019 technisch tatsächlich bringt, wo die Unterschiede im Betrieb spürbar werden, wann sich Datacenter gegenüber Standard rechnet und für welche Szenarien eine ältere Version weiterhin die richtige Wahl bleibt.
Alle drei hier verglichenen Versionen erhalten Sicherheitsupdates, aber mit sehr unterschiedlichem Vorlauf. Microsoft arbeitet mit zwei Phasen: fünf Jahre Mainstream-Support mit Funktions- und Fehlerkorrekturen, danach fünf Jahre Extended Support nur noch mit Sicherheitsupdates.
Wer zusätzlich noch Windows Server 2016 betreibt, hat den knappsten Zeitplan: Dort endet der Extended Support am 12. Januar 2027. Diese Systeme gehören ganz oben auf die Migrationsliste.
Sicherheitsupdates laufen weiter, das beruhigt viele Administratoren – zu Unrecht. Im Extended Support entfallen nicht-sicherheitsrelevante Fehlerbehebungen. Ein Bug, der die Performance eines Dateiservers einbrechen lässt oder eine Backup-Software stolpern lässt, wird schlicht nicht mehr korrigiert. Dazu kommt der Effekt, den fast alle unterschätzen: Drittanbieter orientieren sich an diesen Daten. Backup-Hersteller, Antivirenanbieter, ERP-Anbieter und Treiberentwickler streichen die Unterstützung für eine Serverversion regelmäßig zeitnah nach dem Mainstream-Ende aus ihren Support-Matrizen. Ein System kann also formal noch gepatcht werden und trotzdem außerhalb dessen liegen, was der eigene Softwarelieferant im Störungsfall unterstützt.
Für Unternehmen mit Zertifizierungen nach ISO 27001, TISAX oder branchenspezifischen Vorgaben kommt ein zweiter Punkt hinzu: Auditoren fragen zunehmend nicht nur nach „wird gepatcht", sondern nach der verbleibenden Supportlaufzeit.
Windows Server 2025 basiert auf dem Kernel-Stand von Windows 11 24H2 und wurde im November 2024 veröffentlicht. Die spürbaren Neuerungen lassen sich auf vier Bereiche eindampfen:
Was 2025 nicht ist: ein Zwang. Wer einen stabilen Dateiserver auf 2022 betreibt, gewinnt durch ein Upgrade kaum Funktion – aber fünf Jahre Support.
Hotpatching spielt Sicherheitsupdates in den laufenden Speicher ein, ohne den Server neu zu starten. In der Praxis bedeutet das: acht von zwölf monatlichen Patchrunden laufen ohne Reboot, viermal im Jahr – Januar, April, Juli, Oktober – gibt es weiterhin einen kumulativen Baseline-Patch mit Neustart.
Zwei Einschränkungen sind kaufentscheidend. Erstens setzt Hotpatching auf lokalen Servern eine Anbindung an Azure Arc voraus, das Feature funktioniert also nicht rein offline. Zweitens ist es seit dem 1. Juli 2025 kostenpflichtig: Microsoft berechnet ein Abonnement pro Kern und Monat. Bei einem Zwei-Sockel-Server mit 32 Kernen summiert sich das auf einen vierstelligen Betrag pro Jahr und Server.
Die Rechnung geht dort auf, wo Neustarts teuer sind – Produktionssteuerung im Dreischichtbetrieb, Terminalserver mit internationalen Nutzern, Systeme mit vertraglich zugesicherter Verfügbarkeit. Für einen Dateiserver, der sonntags um drei Uhr neu starten darf, ist es rausgeworfenes Geld. Wichtig für die Kalkulation: Es handelt sich um laufende Kosten, nicht um eine Einmalinvestition wie die Lizenz selbst.
Der größte Unterschied liegt nicht in neuen Sicherheitsprodukten, sondern in geänderten Standardeinstellungen. Was früher gehärtet werden musste, ist ab Werk aktiv.
Genau diese Vorgaben sind auch der häufigste Grund für Probleme nach der Migration. Alte Multifunktionsdrucker, NAS-Geräte, Kassensysteme und Industriesteuerungen, die nur SMBv1 oder unsigniertes SMB sprechen, verlieren den Zugriff. Das ist kein Fehler, sondern gewollt – aber es muss vorher inventarisiert werden.
SMB over QUIC transportiert Dateizugriffe über UDP/443 in einem TLS-1.3-verschlüsselten Tunnel. Für Firewalls sieht das aus wie normaler Webverkehr. Der praktische Nutzen: Außendienst, Homeoffice oder Zweigstellen greifen ohne klassisches VPN auf Freigaben zu, und der Verbindungsabbruch beim Wechsel von WLAN auf Mobilfunk fällt weg, weil QUIC IP-Wechsel toleriert.
Unter Windows Server 2022 war das der Azure Edition vorbehalten und damit für lokale Installationen faktisch nicht verfügbar. In Windows Server 2025 steht es in allen Editionen bereit, inklusive Zugriffssteuerung darüber, welche Clients überhaupt per QUIC verbinden dürfen. Wer heute große Dateien über eine träge VPN-Strecke schiebt – CAD-Zeichnungen, Videomaterial, Datenbank-Dumps – merkt den Unterschied sofort.
Nach der Broadcom-Übernahme von VMware bewegen sich viele Umgebungen Richtung Hyper-V. Windows Server 2025 kommt dieser Verschiebung entgegen:
Ein Hinweis zur GPU-Partitionierung: Die Live-Migration von VMs mit zugewiesener GPU hängt an passenden Herstellertreibern. Das ist vor einem Rollout zu prüfen, nicht danach.
Der Bereich wird gern übersehen, liefert aber messbaren Nutzen. ReFS wurde für Deduplizierung und Komprimierung überarbeitet, was bei VHDX-Ablagen und Backup-Repositorys direkt Kapazität spart. Storage Spaces Direct unterstützt Thin Provisioning. Und der NVMe-Stack wurde überarbeitet – Microsoft gibt für IOPS-lastige Workloads deutliche Zuwächse gegenüber Windows Server 2022 auf identischer Hardware an.
Wer einen Hyper-V-Host mit NVMe-Datastores plant, holt hier ohne Zusatzkosten Leistung heraus, die unter 2019 auf derselben Hardware nicht abrufbar wäre.
Die folgende Tabelle stellt die Merkmale gegenüber, die in Kaufgesprächen tatsächlich den Ausschlag geben – Supportlaufzeit, Sicherheitsvorgaben, Virtualisierung und Lizenzmodell.
| Merkmal | Server 2025 | Server 2022 | Server 2019 |
|---|---|---|---|
| Mainstream-Support bis | 10/2029 | 10/2026 | beendet |
| Extended-Support bis | 10/2034 | 10/2031 | 01/2029 |
| Hotpatching ohne Neustart | Limited | See note | ✕ |
| SMB over QUIC | ✓ | See note | ✕ |
| SMB-Signierung ab Werk | ✓ | Partial | Partial |
| SMB-NTLM-Blocking | ✓ | ✕ | ✕ |
| Credential Guard ab Werk | See note | ✕ | ✕ |
| TLS 1.3 | ✓ | ✓ | ✕ |
| Secured-core Server | ✓ | ✓ | ✕ |
| GPU-Partitionierung (Hyper-V) | ✓ | ✕ | ✕ |
| Gen-2-VM als Vorgabe | ✓ | ✕ | ✕ |
| Workgroup-Cluster ohne AD | ✓ | ✕ | ✕ |
| Überarbeiteter NVMe-Stack | ✓ | ✕ | ✕ |
| Dauerlizenz erhältlich | ✓ | ✓ | ✓ |
| CAL-Pflicht (Standard/Datacenter) | ✓ | ✓ | ✓ |
| Empfehlung für Neuinstallation | ✓ | Depends | ✕ |
Hinweise zu den eingeschränkten Angaben: Hotpatching ist unter Server 2025 auf lokalen Systemen nur über Azure Arc und als kostenpflichtiges Abonnement pro Kern nutzbar, unter Server 2022 ausschließlich in der Azure Edition. SMB over QUIC war unter Server 2022 ebenfalls der Azure Edition vorbehalten. Credential Guard ist unter Server 2025 abhängig von Edition und vorhandener Hardware ab Werk aktiv. SMB-Signierung war unter 2019 und 2022 für Domänencontroller-Freigaben aktiv, für allgemeine Freigaben jedoch nicht. „Depends" bei Server 2022 bezieht sich darauf, dass eine Neuinstallation nur bei harten Kompatibilitätsvorgaben eines Softwareherstellers sinnvoll ist.
Beide Editionen werden pro physischem Kern lizenziert, mit einem Minimum von 16 Kernen pro Server und 8 Kernen pro Prozessor. Der Unterschied liegt bei den Virtualisierungsrechten: Standard erlaubt zwei virtuelle Windows-Server-Instanzen pro vollständig lizenziertem Kernsatz, Datacenter beliebig viele.
Standard lässt sich stapeln. Wer vier VMs braucht, lizenziert alle Kerne zweimal; für sechs VMs dreimal. Genau hier entsteht die bekannte Faustregel: Bis etwa acht VMs fährt man mit gestapelten Standard-Lizenzen günstiger, im Bereich von zehn bis zwölf VMs kippt die Rechnung Richtung Datacenter – und darüber wird Standard schnell absurd teuer. Der genaue Umschlagpunkt hängt von der Kernzahl des Hosts ab: Je mehr Kerne, desto früher lohnt Datacenter, weil jede Stapelung den kompletten Kernsatz erneut kostet.
Datacenter bringt zusätzlich Funktionen mit, die Standard nicht vollständig enthält – Storage Spaces Direct, Shielded VMs, Software Defined Networking und die vollständige Storage-Replica-Funktion. Wer hyperkonvergent baut, landet unabhängig von der VM-Zahl bei Datacenter.
Die passende Wahl für physische Server, Domänencontroller und leicht virtualisierte Umgebungen mit ein bis zwei VMs pro Host.
Windows Server 2025 Standard ansehen
Für Hyper-V-Hosts mit hoher VM-Dichte, Storage Spaces Direct und Cluster-Umgebungen, in denen unbegrenzte Virtualisierungsrechte den Ausschlag geben.
Windows Server 2025 Datacenter kaufen
Das ist die Frage, die in der Planung am häufigsten zu spät gestellt wird. Windows Server 2025 teilt die Codebasis mit Windows 11 24H2 und verlangt deshalb Prozessoren mit bestimmten Befehlssatzerweiterungen. Ältere Xeon-Generationen, die unter Windows Server 2019 und 2022 problemlos liefen, fallen dabei durch – das Setup bricht ab oder das System startet nach dem Upgrade nicht mehr.
Vor einem Rollout gehören drei Dinge geprüft: die CPU-Generation des Hosts, die Verfügbarkeit von Herstellertreibern für RAID-Controller und Netzwerkkarten unter Server 2025 sowie ein aktueller Firmware- und BIOS-Stand. Server-Hersteller pflegen dafür eigene Kompatibilitätslisten. Wer Hardware aus 2016 oder früher betreibt, plant das Betriebssystem-Upgrade sinnvollerweise gemeinsam mit dem Hardwaretausch – dann fällt die Lizenzentscheidung ohnehin neu.
Ja, ein In-Place-Upgrade von 2019 auf 2025 ist unterstützt, ebenso von 2016 und 2022. Ob es klug ist, steht auf einem anderen Blatt.
Für Domänencontroller, Exchange-Server und Systeme mit gewachsener Rollenlandschaft ist die saubere Neuinstallation mit anschließender Migration der Rollen fast immer die stabilere Variante. Ein In-Place-Upgrade schleppt Registry-Altlasten, verwaiste Dienste und alte Treiberreste mit. Bei einem einfachen Datei- oder Anwendungsserver mit überschaubarer Konfiguration spricht dagegen wenig gegen das direkte Upgrade – vorausgesetzt, es existiert ein geprüftes Vollbackup und eine getestete Rückfalloption.
Ein Detail, das Ärger spart: Ein In-Place-Upgrade über zwei Versionsstände hinweg braucht mehr Zeit, als die meisten Wartungsfenster vorsehen. Bei größeren Systemen sind mehrere Stunden realistisch.
Windows Server 2025 bringt eine neue Domänen- und Gesamtstrukturfunktionsebene mit. Sie ist Voraussetzung für einen Teil der Neuerungen, etwa die delegierten verwalteten Dienstkonten (dMSA), die dem Diebstahl von Dienstkonto-Anmeldedaten entgegenwirken. Auch die interne Datenbankstruktur wurde überarbeitet, was die Replikation über schmale Standortverbindungen beschleunigt.
Der Ablauf in der Praxis: erst einen zusätzlichen Domänencontroller mit Server 2025 in die bestehende Domäne aufnehmen, FSMO-Rollen übertragen, alte DCs herunterstufen – und erst danach die Funktionsebene anheben. Das Anheben ist nicht ohne Weiteres rückgängig zu machen, deshalb sollte kein Domänencontroller mit einer älteren Version mehr im Betrieb sein. Wer noch 2012-R2-DCs im Netz hat, räumt diese zuerst ab.
Standard und Datacenter benötigen für jeden zugreifenden Benutzer oder jedes zugreifende Gerät eine Client Access License. Die Regel dabei: CALs müssen mindestens der Version des Servers entsprechen. Eine Server-2019-CAL berechtigt nicht zum Zugriff auf einen Server 2025 – umgekehrt deckt eine Server-2025-CAL auch ältere Server im Unternehmen ab. Wer migriert, kalkuliert die CAL-Kosten also mit ein, und wer gemischte Umgebungen betreibt, fährt mit den neueren CALs besser.
User-CALs lohnen sich, wenn eine Person von mehreren Geräten zugreift – Notebook, Smartphone, Terminal. Device-CALs sind günstiger bei Schichtbetrieb, wo sich mehrere Mitarbeiter ein Gerät teilen.
Zugriffslizenz für Benutzer, die von mehreren Geräten auf den Server zugreifen – abwärtskompatibel zu älteren Serverversionen im selben Netz.
Windows Server 2025 User CAL sichern
Remote Desktop Services verlangen eine zweite Lizenzebene: Zusätzlich zur normalen Windows-Server-CAL wird pro Benutzer oder Gerät eine RDS-CAL fällig. Auch hier gilt die Versionsbindung, und auch hier sind neuere RDS-CALs abwärtskompatibel.
Für Terminalserver ist die Versionsfrage besonders heikel, weil dort die Fachanwendungen laufen. Bevor ein RDS-Host auf Server 2025 gehoben wird, gehört bei jedem Anwendungshersteller die Freigabe eingeholt. Erfahrungsgemäß hinken ERP- und Branchenlösungen der neuesten Serverversion ein bis zwei Jahre hinterher – und ein nicht freigegebener Terminalserver bedeutet im Störungsfall keinen Herstellersupport.
Wer aus diesem Grund noch auf Windows Server 2022 aufbaut, trifft eine vertretbare Entscheidung. Die verbleibende Supportlaufzeit bis Oktober 2031 reicht für einen typischen Hardware-Lebenszyklus.
Für Terminalserver-Umgebungen auf Basis von Windows Server 2022, in denen Benutzer von wechselnden Endgeräten auf veröffentlichte Anwendungen zugreifen.
Windows Server 2022 RDS User CAL kaufen
Für Neuinstallationen ist Server 2025 der bessere Ausgangspunkt – drei Jahre mehr Support bei vergleichbarem Lizenzpreis. Es gibt aber drei Situationen, in denen 2022 die richtige Antwort bleibt:
Wichtig ist nur, die Entscheidung bewusst zu treffen und den Zeitpunkt zu dokumentieren, an dem der Mainstream-Support endet.
Bewährte Basis für physische Server und leicht virtualisierte Umgebungen mit zwei VM-Rechten pro lizenziertem Kernsatz.
Windows Server 2022 Standard ansehen
Unbegrenzte Virtualisierungsrechte für Hyper-V-Hosts, die in eine bestehende 2022-Umgebung eingebunden werden sollen.
Windows Server 2022 Datacenter kaufen
Für ein neues Produktivsystem ist 2019 keine gute Wahl mehr – der Mainstream-Support ist beendet, und bis Januar 2029 bleiben nur noch reine Sicherheitsupdates. Es gibt trotzdem legitime Einsatzfälle: die Erweiterung einer bestehenden Farm, in der alle Knoten identisch sein müssen, ein isoliertes System für eine Maschinensteuerung, das an eine bestimmte Version gebunden ist, oder eine Testumgebung, die den Produktivstand abbilden soll.
In diesen Fällen zählt die Nachlizenzierung im gleichen Versionsstand, nicht der Funktionsumfang. Wer dagegen mittelfristig planen kann, sollte die Migration in die Roadmap aufnehmen – 2029 ist näher, als es klingt.
Für die Nachlizenzierung bestehender 2019-Umgebungen und für Systeme, die an einen festgelegten Versionsstand gebunden sind.
Windows Server 2019 Standard ansehen
Unbegrenzte Virtualisierung für vorhandene 2019-Hosts, etwa beim Ausbau eines bestehenden Clusters mit einheitlichem Versionsstand.
Windows Server 2019 Datacenter kaufen
Die Stolpersteine sind über die Jahre erstaunlich konstant geblieben, verschieben sich mit Server 2025 aber Richtung Sicherheitsvorgaben:
Eine Inventarisierung der SMB-Clients vor der Migration erspart die meisten dieser Überraschungen. Sie lässt sich mit Bordmitteln über die SMB-Serverprotokollierung erstellen.
Eine Reihenfolge, die sich in mittelständischen Umgebungen bewährt hat:
Der wirkungsvollste Hebel gegen Ausfallzeit ist die parallele Migration statt des In-Place-Upgrades: Der neue Server läuft neben dem alten, die Umstellung ist ein Wechsel von DNS-Einträgen und Freigabepfaden – und der Weg zurück dauert Minuten statt Stunden.
Als Orientierung für die Entscheidung:
Die Lizenzentscheidung ist dabei der kleinere Teil des Aufwands. Den Ausschlag geben die Herstellerfreigaben der eingesetzten Fachsoftware und der Zustand der Hardware.
Disclaimer
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Verkaufs- oder Lizenzempfehlung dar. Alle Angaben wurden nach bestem Wissen erstellt, erfolgen jedoch ohne Gewähr auf Vollständigkeit oder Richtigkeit. Lizenzbedingungen können sich ändern und sind im Einzelfall unterschiedlich auszulegen. Der Inhalt ersetzt keine individuelle rechtliche oder lizenztechnische Beratung.