Windows Server 2025 n’est pas une simple mise à jour cosmétique. Plusieurs nouveautés changent le travail quotidien d’un administrateur : moins de redémarrages, un Active Directory modernisé et une sécurité plus stricte dès l’installation. Tour d’horizon de ce qu’il faut retenir.
1. Le hotpatching : des correctifs sans redémarrage
Le hotpatching applique les correctifs de sécurité en mémoire, sans redémarrer le serveur à chaque mise à jour mensuelle. Jusqu’ici réservé à l’édition Azure, il devient accessible aux serveurs Windows Server 2025 Standard et Datacenter connectés à Azure Arc, sous forme d’abonnement. Des redémarrages restent nécessaires quelques fois par an pour les mises à jour de base.
2. Active Directory évolue enfin
- Nouveau niveau fonctionnel de forêt et de domaine, le premier depuis Windows Server 2016.
- Base de données à pages de 32 Ko (en option), qui lève d’anciennes limites sur la taille des objets et des attributs.
- Comptes de service administrés délégués (dMSA) : ils remplacent les comptes de service classiques, avec des mots de passe gérés automatiquement et liés à la machine.
- Améliorations de la sécurité LDAP et de Kerberos, et nouvelles possibilités pour Windows LAPS.
3. Une sécurité plus stricte par défaut
- Signature SMB exigée par défaut pour les connexions sortantes, et possibilité de bloquer NTLM pour SMB.
- Limiteur de tentatives d’authentification SMB pour ralentir les attaques par force brute.
- Credential Guard activé par défaut sur le matériel compatible.
- OpenSSH installé par défaut : il suffit de l’activer.
4. SMB over QUIC dans toutes les éditions
SMB over QUIC permet d’accéder à un serveur de fichiers à travers Internet, de façon chiffrée et sans VPN, sur le port UDP 443. Cette fonction n’est plus réservée à l’édition Azure : elle est disponible en Standard et en Datacenter.
5. Hyper-V, stockage et performances
- Partitionnement de GPU (GPU-P) : une carte graphique partagée entre plusieurs machines virtuelles, avec migration à chaud.
- Limites de mémoire et de processeurs virtuels fortement relevées pour les machines virtuelles.
- Stockage NVMe plus rapide, avec un gain sensible sur les charges intensives en entrées-sorties.
6. Mise à niveau et quotidien
- Mise à niveau sur place possible depuis Windows Server 2012 R2 et versions suivantes.
- Interface alignée sur Windows 11, avec Terminal Windows et le Wi-Fi et le Bluetooth pris en charge.
Faut-il migrer maintenant ?
Pour un nouveau serveur, Windows Server 2025 est le choix logique. Pour l’existant, commencez par un serveur membre ou un environnement de test, vérifiez la compatibilité de vos applications et de vos agents (sauvegarde, antivirus, supervision), puis planifiez l’ajout d’un contrôleur de domaine 2025 avant de relever le niveau fonctionnel.
Aller plus loin avec la formation vidéo
La formation couvre l’installation, Active Directory, le stockage, Hyper-V et les outils d’administration de Windows Server 2025, en 22 leçons vidéo.
Découvrir la formation « Administration et exploitation de Windows Server 2025 »