Windows Server 2016 Destek Sonu: Geçiş Planı Nasıl Hazırlanır?

Microsoft’un yaşam döngüsü sayfasına göre Windows Server 2016’nın genişletilmiş destek süresi 12 Ocak 2027’de sona eriyor. Bu tarihten sonra bu sürüm için standart güvenlik güncellemeleri yayımlanmayacak. Birkaç ay gibi görünen süre, uygulama uyumluluğu testleri ve iş takvimiyle birlikte düşünüldüğünde kısadır; planlamaya şimdi başlamak gerekir.

1. Envanter: hangi sunucu, hangi görev?

Fiziksel ve sanal tüm sunucuları sürümleriyle listeleyin. Her sunucu için şu bilgiler toplanmalıdır:

• Üzerindeki roller (AD DS, DNS, DHCP, dosya, yazdırma, RDS, IIS, Hyper-V)
• Çalışan iş uygulamaları ve veritabanları
• Uygulamanın sahibi ve tedarikçisi
• Bağımlılıklar: hangi sistemler bu sunucuya bağlı?
• Donanımın yaşı ve garanti durumu (sanal değilse)

2. Uygulama uyumluluğu

Geçişin en çok zaman alan kısmı genellikle işletim sistemi değil, üzerindeki uygulamalardır. Tedarikçilerden hedef sürüm (Windows Server 2022 veya 2025) için destek beyanı alınmalı; gerekiyorsa uygulamanın güncel sürümüne geçiş planlanmalıdır. Desteklenmeyen eski uygulamalar için alternatifler veya izolasyon önlemleri değerlendirilmelidir.

3. Hedef ve yöntem seçimi

4. Etki alanı denetleyicileri

Etki alanı denetleyicileri yerinde yükseltilmek yerine yeni sunucular eklenerek yenilenmelidir: yeni denetleyiciler kurulur, replikasyon ve DNS doğrulanır, FSMO rolleri taşınır, eski denetleyiciler düzgün şekilde kaldırılır. İşlemden önce Active Directory sağlık kontrolü yapılması ve SYSVOL replikasyonunun DFSR ile çalıştığının doğrulanması gerekir.

5. Lisanslama

Yeni sürüm için sunucu çekirdek lisansları ve istemci erişim lisansları (CAL) gözden geçirilmelidir. Sanallaştırma ortamlarında Standard ve Datacenter sürümleri arasındaki fark, sanal makine sayısına göre maliyeti doğrudan etkiler. Mevcut sözleşmelerin yükseltme haklarını içerip içermediği kontrol edilmelidir.

6. Test, geçiş ve geri dönüş

• Her sunucu için geçiş adımları ve geri dönüş adımı yazılı olmalı
• Geçişten önce doğrulanmış yedek alınmalı
• Kritik uygulamalar test ortamında veya pilot kullanıcılarla denenmeli
• Geçiş iş takvimine uygun bakım pencerelerinde yapılmalı
• Geçiş sonrası izleme, yedekleme ve güvenlik ajanlarının yeni sunucularda çalıştığı kontrol edilmeli

7. Zamanında bitmeyecek sunucular

Bazı uygulamalar tarihe yetişmeyebilir. Bu sunucular için riskler kayıt altına alınmalı, ağ erişimi yalnız gerekli sistemlerle sınırlandırılmalı ve Microsoft’un sunduğu genişletilmiş güvenlik güncellemesi seçenekleri güncel koşullarıyla değerlendirilmelidir. Bu, geçişi ertelemek için değil, kontrollü bir ara dönem için kullanılmalıdır.

Sık sorulan sorular

Destek sonrası sunucu çalışmaya devam eder mi?

Evet, sunucu çalışmaya devam eder; ancak yeni güvenlik güncellemeleri yayımlanmaz. Bu durum, bulunan açıkların kapatılamaması ve denetimlerde uygunsuzluk anlamına gelir.

Yerinde yükseltme mi, yeni kurulum mu?

Yerinde yükseltme bazı senaryolarda süreyi kısaltabilir; ancak eski yapılandırmaları da taşır. Etki alanı denetleyicileri ve rol bazlı sunucularda yeni sunucu kurup rolleri taşımak genellikle daha temiz ve geri dönüşü daha kolay bir yöntemdir.

Hemen geçiş mümkün değilse ne yapılabilir?

Microsoft’un sunduğu genişletilmiş güvenlik güncellemesi (ESU) seçenekleri ve koşulları güncel olarak kontrol edilmelidir. Bu süre içinde sunucunun ağ erişimi kısıtlanmalı ve geçiş takvimi netleştirilmelidir.