Windows Server 2025 - Neuerungen, Funktionen und Vorteile

Für kleine Unternehmen mit bis zu 25 Benutzern und 50 Geräten.

• Lizenzmodell: Serverlizenz ohne Client-Zugriffslizenzen (CALs), in der Regel über Hardwarehersteller (OEM) erhältlich.
• Virtualisierung: Für einen Hyper-V-Host mit mehreren virtuellen Maschinen sind Standard oder Datacenter vorgesehen. Die genauen Nutzungsrechte regeln die aktuellen Microsoft-Lizenzbedingungen.

Für physische Server und Umgebungen mit wenigen virtuellen Maschinen.

• Lizenzmodell: kernbasiert, zusätzlich Client-Zugriffslizenzen (CALs) pro Benutzer oder Gerät; Remote Desktop Services benötigen eigene CALs.
• Virtualisierung: bis zu zwei virtuelle Betriebssystemumgebungen oder Hyper-V-Container je vollständig lizenziertem Host.

Für stark virtualisierte Umgebungen und Rechenzentren.

• Lizenzmodell: kernbasiert, zusätzlich CALs pro Benutzer oder Gerät.
• Virtualisierung: unbegrenzt viele virtuelle Maschinen und Hyper-V-Container je vollständig lizenziertem Host.
• Nur in Datacenter: unter anderem Storage Spaces Direct und der Network Controller für Software-defined Networking.

Hyper-V unterstützt je Host bis zu 4 Petabyte Arbeitsspeicher und 2.048 logische Prozessoren, je VM der Generation 2 bis zu 240 TB Arbeitsspeicher und 2.048 virtuelle Prozessoren.

• GPU-Partitionierung (GPU-P): Eine physische GPU wird anteilig auf mehrere VMs verteilt, mit Live-Migration und Hochverfügbarkeit im Cluster.
• Dynamische Prozessorkompatibilität: erleichtert Live-Migrationen zwischen Hosts mit unterschiedlichen Prozessorgenerationen.
• Workgroup-Cluster: Hyper-V-Cluster ohne Active-Directory-Domäne, inklusive Live-Migration.

Mehrere Schutzfunktionen sind standardmäßig aktiv oder neu hinzugekommen.

• Credential Guard: auf geeigneter Hardware standardmäßig aktiviert.
• SMB-Härtung: SMB-Signierung für ausgehende Verbindungen standardmäßig erforderlich, Begrenzung fehlgeschlagener Anmeldeversuche, NTLM für SMB optional abschaltbar.
• Delegated Managed Service Accounts (dMSA): ersetzen klassische Dienstkonten durch verwaltete, zufällig erzeugte Schlüssel.
• Windows LAPS: erweiterte Verwaltung lokaler Administratorkennwörter.

Neue Funktionsebene mit optionaler 32k-Datenbankseitengröße. Sie hebt frühere Grenzen deutlich an, etwa bei der Zahl der Werte in mehrwertigen Attributen. Für die Umstellung müssen alle Domänencontroller der Gesamtstruktur das neue Format unterstützen.

• NVMe: optimierte Leistung mit mehr IOPS und geringerer CPU-Last.
• ReFS: native Deduplizierung und Komprimierung sowie Block-Cloning.
• Storage Spaces Direct: Thin-Provisioning von Volumes.
• Storage Replica: Komprimierung und Enhanced Log für schnellere Replikation.

Der verschlüsselte Dateizugriff über QUIC war bisher Datacenter: Azure Edition vorbehalten und ist jetzt auch in Standard und Datacenter verfügbar, etwa für Zugriffe von unterwegs ohne klassisches VPN.

• Network ATC: konfiguriert das Host-Netzwerk von Windows-Server-Clustern absichtsbasiert. Administratoren legen fest, wofür ein Adapter dient (Management, Compute oder Storage); Network ATC setzt die Konfiguration automatisch um und verhindert Abweichungen zwischen den Knoten.
• Software-defined Networking: Der Network Controller läuft direkt als Clusterdienst auf den Hosts; dazu kommen tag-basierte Segmentierung, Standard-Netzwerkrichtlinien und SDN Multisite.
• Accelerated Networking (Vorschau): vereinfacht SR-IOV für VMs im Cluster.

• In-Place-Upgrade: direkt von Windows Server 2012 R2 und neuer, also bis zu vier Versionen auf einmal.
• Oberfläche: Desktop im Stil von Windows 11, Windows Terminal und WinGet vorinstalliert; Bluetooth und WLAN lassen sich nutzen.

Sicherheitsupdates werden ohne Neustart in den laufenden Arbeitsspeicher eingespielt. Für Windows Server 2025 Standard und Datacenter ist das über Azure Arc verfügbar, laut Microsoft inzwischen ohne Zusatzkosten. Die etwa vierteljährlichen Baseline-Updates erfordern weiterhin einen Neustart.

• Azure Arc Setup: Der Assistent zur Anbindung an Azure Arc ist vorinstalliert.
• Windows Server Management enabled by Azure Arc: Für Lizenzen mit Software Assurance oder im Abonnement stehen unter anderem Windows Admin Center im Azure-Portal, Azure Update Manager und Best-Practices-Analysen zur Verfügung.

Microsofts Plattform für hyperkonvergente Infrastruktur heißt inzwischen Azure Local. Sie ist ein eigenes, über Azure abgerechnetes Produkt mit Azure Arc als Steuerungsebene und nicht Teil von Windows Server 2025. Mehrere Funktionen aus dieser Plattform, etwa Network ATC, Thin-Provisioning und ReFS-Deduplizierung, sind jetzt auch in Windows Server 2025 verfügbar.

Container-Images lassen sich zwischen Hosts und Umgebungen verschieben, ohne sie anzupassen (Portabilität).

WSL lässt sich auf Windows Server 2025 mit dem Befehl wsl.exe --install einrichten, auch unter Server Core. Der Befehl aktiviert die nötigen Komponenten, lädt den Linux-Kernel und setzt WSL 2 als Standard. Eine Version „WSL 3“ gibt es nicht.

Secured-core verbindet Hardware-, Firmware- und Betriebssystemschutz. Voraussetzungen sind unter anderem TPM 2.0, Secure Boot, virtualisierungsbasierte Sicherheit (VBS), DMA-Schutz und DRTM. Neu in Windows Server 2025 ist der hypervisorgestützte Schutz von Seitentabellen (HVPT), der auf geeigneter Hardware standardmäßig aktiv ist.

Mindestanforderungen laut Microsoft; einzelne Rollen benötigen deutlich mehr Leistung.

• Prozessor: 64-Bit mit 1,4 GHz, Unterstützung für NX/DEP, CMPXCHG16b, LAHF/SAHF, PrefetchW, SLAT (EPT/NPT), SSE4.2 und POPCNT.
• Arbeitsspeicher: mindestens 2 GB (Server Core und Desktopdarstellung), für die Desktopdarstellung empfohlen 4 GB; ECC für physische Hosts.
• Speicher: mindestens 32 GB für die Systempartition.
• Netzwerk: Ethernet-Adapter mit mindestens 1 Gbit/s.
• Nur für bestimmte Funktionen: UEFI 2.3.1c mit Secure Boot und TPM 2.0, etwa für BitLocker oder Secured-core.

Die empfohlene Methode für eine saubere Basis. Das vorhandene OS wird überschrieben.

• Datensicherung: Sichern Sie alle wichtigen Daten und Einstellungen.
• Installationsmedium: Erstellen Sie ein bootfähiges Medium (USB/DVD).
• Booten & Installation: Vom Medium starten, Assistent folgen, Edition wählen.
• Post-Installation: Treiber installieren, Windows Update, Rollen/Features konfigurieren, Daten/Apps wiederherstellen.

Aktualisiert ein bestehendes System unter Beibehaltung von Daten und Einstellungen.

• Unterstützte Pfade: direkt von Windows Server 2012 R2, 2016, 2019 und 2022.
• Kompatibilitätsprüfung und Backup: unbedingt vorher durchführen.
• Upgrade starten: Setup aus dem laufenden System starten und die Upgrade-Option wählen.
• Nachbereitung: Funktion von Anwendungen und Diensten prüfen, Updates installieren.

Hinweis: Bei einzelnen Rollen, etwa Domänencontrollern, ist eine Neuinstallation mit anschließender Rollenmigration oft der sauberere Weg.

• Backup: Vor jeder Migration oder Installation ist ein vollständiges Backup unerlässlich!
• Kompatibilität: Prüfen Sie die Kompatibilität Ihrer Anwendungen und Dienste.
• Testumgebung: Führen Sie Migrationen idealerweise zuerst in einer Testumgebung durch.