LASSIC Media らしくメディア
Windows Server 2016サポート終了と移行外注
LASSIC IT事業部｜元請（プライムベンダー）としてシステム保守・運用を受託
この記事のポイント
- Windows Server 2016は2027年1月12日に延長サポートが終了し、以降はセキュリティ更新が提供されなくなります。
- 移行の選択肢にはインプレースアップグレード・新規構築移行・Azureへのクラウド移行・ESU（拡張セキュリティ更新プログラム）による延命があります。
- 選択肢ごとに前提条件や制約が異なるため、判断を誤ると移行期間中に障害対応やセキュリティ面のリスクを抱えることになります。
目次
Windows Server 2016サポート終了、2027年1月12日が期限
Windows Server 2016のサポート終了とは、Microsoftのセキュリティ更新・不具合修正・技術サポートが打ち切られることです*1。Microsoft Learnの製品ライフサイクル情報によれば、メインストリームサポートは2022年1月11日に終了済みです*1。延長サポートは2027年1月12日に終了すると明記されています*1。
延長サポート終了後は新たな脆弱性が見つかっても修正パッチが配布されず、稼働を続けるほどセキュリティリスクが積み重なります。さらに、業界のセキュリティ基準やISMS・プライバシーマークなどの認証要件では、サポート終了OSの継続利用がコンプライアンス上の指摘事項となる場合があります。
障害が発生した際にMicrosoftの技術サポートを受けられなくなる点も見落とされがちです。原因不明のトラブルが起きても自社の技術者だけで対応せざるを得ず、復旧までの時間が長引くおそれがあります*2。
AD（Active Directory、Windowsネットワークのユーザー・権限を一元管理する仕組み）のドメインコントローラー用途では特に注意が必要です。ファイルサーバーの用途でも同様で、影響範囲は社内システム全体に及びます。
インプレース・新規構築・Azure移行・ESU延命の4つの選択肢
Windows Server 2016からの移行方法は、大きく4つに整理できます。それぞれ前提条件・作業内容・コスト構造が異なるため、自社の環境に当てはめて比較検討することが欠かせません。
| 方式 | 概要 | 向いているケース | 主な留意点 |
|---|---|---|---|
| インプレースアップグレード | 既存サーバーに新バージョンを直接上書きし、設定・データ・役割を維持したまま新OSに移行します*3。 | ADドメインコントローラー以外の用途で、既存ハードウェアやVMをそのまま使いたい場合。 | ADドメインコントローラーには非推奨です。 アップグレード元のバージョンによって対応パスが異なります*3。 |
| 新規構築移行 | 新しいサーバーに最新OSをクリーンインストールし、データ・役割を新環境へ移し替えます。 | ADドメインコントローラーや老朽化したハードウェア上のサーバー。 | 移行作業と並行稼働の設計が必要です。 役割・機能ごとの移行手順を個別に確認します。 |
| Azureへのクラウド移行 | Azure VM（仮想マシン）やAzure Arc（オンプレミス機器をAzureで一元管理する仕組み）を活用し、クラウド上に移行します*4。 | ハードウェア更新のタイミングと重なる場合や、運用の柔軟性を重視する場合。 | Azure上のVMはESUが追加コストなしで適用されます*4。 移行前のアプリ互換性評価が必要です。 |
| ESU（拡張セキュリティ更新プログラム）延命 | サポート終了後も一定期間、重要・緊急のセキュリティ更新のみを有償で受け取ります*4。 | 移行の準備期間を確保したい場合の一時的な措置。 | 新機能や不具合修正は対象外です。 技術サポートは含まれません*4。 |
4つの選択肢のうち、ESU延命は移行の恒久的な代替にはなりません。ESUはあくまで移行までの時間を確保するための一時的な橋渡しであり、いずれかの移行方式と組み合わせて計画する必要があります*4。
インプレースアップグレードが使える条件と使えないケース
インプレースアップグレードは、既存の設定・サーバーロール・データを保持したまま新しいバージョンへ移行できる方法です*3。Windows Server 2012 R2以降は、Windows Server 2025へ直接アップグレードできると案内されています*3。Windows Server 2016も、対応するインストールメディアを使えば直接アップグレードできます。
一方で、Windows Update経由の機能更新プログラムによるアップグレードには制約があります*3。対象がWindows Server 2019・2022からWindows Server 2025以降への移行に限られているためです。Windows Server 2016からアップグレードする場合は、インストールメディア（ISOイメージなど）を使った経路を選ぶことになります。
もう一つ重要な制約があります。Active Directoryドメインコントローラーを稼働させているサーバーには、インプレースアップグレードを使わないことが推奨されています*3。技術的には実行できても、新しいバージョンに含まれるADのパフォーマンス・機能向上を十分に得られないためです。
この場合は、クリーンインストールで新しいドメインコントローラーを構築し、昇格・降格の手順を踏んで移行する方法が案内されています*3。
ファイルサーバーやアプリケーションサーバーとしての用途であれば、事前のバックアップと検証を前提にインプレースアップグレードが選択肢になります。ただし、稼働中のサーバーロール・機能がすべて新バージョンで引き続き利用できるかどうかは、事前確認が欠かせません。
新規構築移行とAzureへのクラウド移行の進め方
新規構築移行は、新しいサーバー環境にOSをクリーンインストールし、データやアプリケーションを個別に移し替える方法です。既存ハードウェアの老朽化と重なるケースでは、この方式が現実的な選択肢になります。ADドメインコントローラーのようにインプレースアップグレードが推奨されない役割にも向いています。
移行作業では、旧サーバーと新サーバーを一定期間並行稼働させ、業務への影響を抑えながら段階的に切り替える設計が求められます。ファイルサーバーであれば共有フォルダの権限・アクセス経路の再設定、ADであればドメインコントローラーの昇格・降格の順序管理が必要になります*3。
Azureへのクラウド移行は、Azure VMまたはAzure Arcを経由してオンプレミス環境をAzure側で一元管理する方法です*4。Azure VM上でWindows Serverを稼働させる場合、条件を満たしたVMは自動的にESUの適用対象になります。
この場合、追加コストなしでセキュリティ更新を受け取れる点が特徴です*4。オンプレミスのまま延命が必要な場合も、Azure Arc対応サーバーとして登録すればAzureポータルからESUを有効化できます*4。
クラウド移行を選ぶ場合は、移行前にアプリケーションやミドルウェアの互換性を評価する工程が必須です。VMware基盤からのAzure移行では、Azure Site Recoveryなどの移行支援サービスを使う方法があります。パートナー製の移行ツールを使う方法もあり、どちらを選ぶかで移行期間中のダウンタイムや切替リスクの大きさが変わります。
ESU（拡張セキュリティ更新プログラム）延命という選択肢
ESU（Extended Security Updates、拡張セキュリティ更新プログラム）とは、サポート終了後も限定的に更新を受けられる有償の仕組みです*4。対象は重要・緊急レベルに限られます。
Microsoft Learnでは、ESUは長期的な解決策ではなく、対応プラットフォームへ移行するまでの一時的な橋渡しと位置づけられています*4。ESUには新機能・品質修正・設計変更は含まれません。
提供対象はMSRC（脆弱性の重要度を判定するMicrosoftの組織）が定義する「緊急」「重要」レベルの修正のみです*4。不具合対応や技術サポートは対象外です。この点を理解せずに導入すると、誤った期待につながりかねません。
ESUの入手方法は、Azure上での自動適用（無償）と、Azure Arc経由またはボリュームライセンス経由の2系統です*4。Azure Arc経由の有効化を、Microsoftは柔軟性の高い選択肢として案内しています*4。
いずれの方法でも、適用開始日から遡っての課金（バックビリング）が生じる場合があり、契約タイミングの確認が欠かせません*4。
ESUはあくまで時間を買う手段であり、その間に移行計画を具体化しておく必要があります。ESU期間中に何も進めなければ、期間終了時に同じ課題を抱えたまま再びサポート終了に直面することになります。
移行を内製で進める場合に必要なスキルと工数
Windows Server 2016の移行を内製で進めるには、複数分野の知識が同時に求められます。OSの新バージョンごとのアップグレードパス・対応する役割と機能の互換性・ADのフォレスト機能レベルの仕様変更など、確認すべき項目は一つの製品にとどまりません。
ADドメインコントローラーが含まれる環境では、ドメインコントローラーの昇格・降格の順序を誤ると、社内認証やグループポリシーの適用に影響が及びます。ファイルサーバーであれば、共有権限・DFS（分散ファイルシステム）の構成情報を漏れなく引き継ぐ作業が求められます。Azure移行を選ぶ場合は、これに加えてネットワーク設計・ID連携・コスト管理の知識も欠かせません。
移行を誤ると生じるリスクも無視できません。ドメインコントローラーの移行順序を誤ると認証エラーが広範囲に発生し、業務システムへのログインができなくなるおそれがあります。ファイルサーバーの権限設定を引き継ぎ損なうと、必要な部署が共有フォルダにアクセスできなくなる事態も想定されます。
このように、内製で移行を完結させるには、Windows Serverの製品知識に加え、AD・ネットワーク・クラウドの実務経験を持つ人員の確保が前提になります。情報システム部門の人員が限られる企業では、通常業務と並行して移行プロジェクトを進めることになります。
その結果、検証やリハーサルの時間を十分に取れないという状況も生じかねません。専門知見を持つ外部パートナーに現状調査から切替まで委託すれば、社内の負荷を抑えながら移行期間中のリスクを抑えられます。
まとめ：Windows Server 2016移行で押さえる3つの判断軸
本稿では、Windows Server 2016のサポート終了期限と、移行に向けた4つの選択肢を整理しました。要点を3つに集約すると次の通りです。
第一に、延長サポート終了は2027年1月12日です。放置するとセキュリティ更新の停止・コンプライアンス上の指摘・障害時のサポート不可というリスクを抱えます*1。第二に、インプレースアップグレード・新規構築移行・Azure移行・ESU延命はそれぞれ前提条件が異なります。ADドメインコントローラーの有無や既存ハードウェアの状況によって選ぶべき方式が変わります*3。第三に、移行の内製化には複数分野の専門知識と工数が必要です。期限までに完了させるには、外部パートナーの活用も検討に値します。
よくある質問
Windows Server 2016のサポートはいつまで受けられますか。
延長サポートの終了日は2027年1月12日です*1。この日以降はセキュリティ更新・不具合修正・技術サポートのいずれも提供されなくなります。移行の準備期間を考えると、早い段階での計画着手が望まれます。
ESUを契約すればサポート終了後も問題なく使い続けられますか。
ESUは緊急・重要レベルのセキュリティ更新のみを提供する一時的な措置であり、新機能や一般的な不具合修正、技術サポートは含まれません*4。移行までの時間を確保する手段として位置づけ、期間中に移行計画を進める必要があります。
インプレースアップグレードとAzure移行はどちらを選ぶべきですか。
既存ハードウェアをそのまま使い、ADドメインコントローラー以外の用途であればインプレースアップグレードが選択肢になります*3。ハードウェア更新のタイミングと重なる場合や運用の柔軟性を重視する場合は、Azure移行の方が適しています*4。用途とハードウェアの状況を踏まえて判断します。
移行にかかる期間はどのくらいを見込めばよいですか。
サーバー台数・役割の種類・ADの有無によって必要な工程が変わるため、期間は環境ごとに異なります*3。現状調査から本番切替までの各工程を洗い出し、検証・リハーサルの時間を確保したうえで逆算するのが現実的です。
移行作業を外部に委託する場合、どこまで任せられますか。
現状調査・移行方式の選定・検証環境での互換性確認・本番切替・切替後の運用監視まで、工程ごとに委託範囲を切り分けられます。社内の人員負荷を抑えながら、専門知見を要する工程を委託する進め方が可能です。
著者：テレリモ総研編集部 鈴木 亮佑
ご不明な点はお問い合わせフォームからもご連絡いただけます。
- *1 出典：Microsoft「Windows Server 2016 – Microsoft Lifecycle」
- *2 出典：Microsoft「Product Lifecycle FAQ – Extended Security Updates」
- *3 出典：Microsoft「Windows Serverをインプレースでアップグレードする」
- *4 出典：Microsoft「Product Lifecycle FAQ – Extended Security Updates」
