Windows Server : versions, éditions, licences, Core ou Expérience de bureau

Objectif

Savoir quelle version de Windows Server installer, quelle édition acheter, combien de licences prévoir et quelle option d'installation choisir (Server Core ou Expérience de bureau). Comprendre aussi ce que sont les rôles et les fonctionnalités, le vocabulaire de base de tout le reste de la formation.

L'essentiel

• Quatre versions encore rencontrées en entreprise : 2016, 2019, 2022 et 2025. Chacune est suivie 10 ans (5 ans de support standard puis 5 ans de support étendu). Windows Server 2016 s'arrête le 12 janvier 2027.
• Deux éditions principales : Standard (2 machines virtuelles par licence) et Datacenter (machines virtuelles illimitées, fonctions de centre de données). Il existe aussi Datacenter : Azure Edition, réservée à Azure et Azure Local.
• La licence se compte par cœur physique : tous les cœurs, avec un minimum de 8 par processeur et 16 par serveur. Les utilisateurs qui se connectent ont en plus besoin de CAL (licences d'accès client).
• Server Core (sans bureau graphique) est l'option recommandée par Microsoft : moins de mises à jour, moins de surface d'attaque. On ne peut pas passer de Core à l'Expérience de bureau après l'installation.
• Un rôle est un service rendu au réseau (DNS, DHCP, AD DS, Hyper-V…). Une fonctionnalité est un outil d'appoint (BitLocker, sauvegarde, clustering…). Les deux s'installent avec Install-WindowsFeature.

Qu'est-ce que Windows Server ?

Windows Server est le système d'exploitation serveur de Microsoft. Il partage son noyau avec Windows 10 et 11, mais il est conçu pour rendre des services à tout un réseau : annuaire des utilisateurs, partage de fichiers, résolution de noms, distribution d'adresses IP, virtualisation, bureau à distance…

Dans une PME de Casablanca typique, on trouve souvent :

Windows Server se déploie sur un serveur physique, en machine virtuelle (Hyper-V, VMware), ou dans le cloud (Azure, et d'autres fournisseurs). On l'administre localement, avec PowerShell, avec le Gestionnaire de serveur, ou à distance avec Windows Admin Center.

Les versions

Depuis 2016, Microsoft publie une version « LTSC » (canal de maintenance à long terme) tous les 2 à 3 ans. C'est cette version que l'on installe sur l'immense majorité des serveurs.

Les dates exactes figurent sur les pages « cycle de vie » de Microsoft. Prenez l'habitude de les vérifier avant tout projet : un serveur hors support ne reçoit plus de correctifs de sécurité.

Windows Server 2012 et 2012 R2 sont hors support depuis le 10 octobre 2023. Les mises à jour de sécurité étendues (ESU), payantes hors d'Azure, les ont prolongés jusqu'au 13 octobre 2026 : cette date est passée, ils ne reçoivent plus aucun correctif. Si vous découvrez un 2012 R2 chez un client, c'est la première priorité du projet, suivie de près par les 2016 (fin en janvier 2027).

Le hotpatch de Windows Server 2025

D'habitude, la mise à jour mensuelle oblige à redémarrer le serveur chaque mois, soit 12 redémarrages par an. Avec le hotpatch, une partie des correctifs s'applique en mémoire, sans redémarrage : on tombe à environ 4 redémarrages par an (un par trimestre). Sur Windows Server 2025 Standard et Datacenter, il faut connecter le serveur à Azure Arc (la documentation de Microsoft indique désormais que ce hotpatch via Azure Arc est proposé sans frais supplémentaires) ; il est inclus dans l'édition Datacenter : Azure Edition.

LTSC et canal annuel

Le nom du produit ne dit pas le canal. On le lit dans la version d'affichage :

Get-ComputerInfo | Format-List WindowsProductName, OSDisplayVersion
# WindowsProductName : Windows Server 2022 Datacenter
# OSDisplayVersion   : 21H2        <- LTSC (23H2 = canal annuel)

# Le numéro de build suffit à reconnaître la version
(Get-CimInstance Win32_OperatingSystem).BuildNumber   # 20348 = 2022, 26100 = 2025

Les éditions

Les deux éditions principales ont presque les mêmes rôles : AD DS, DNS, DHCP, serveur de fichiers, Hyper-V, IIS, WSUS… La différence est surtout une question de droits de virtualisation.

• Standard : une licence (tous les cœurs) donne droit à 2 VM. Pour 4 VM, on licencie deux fois tous les cœurs ; pour 6 VM, trois fois, etc.
• Datacenter : une licence couvre un nombre illimité de VM sur cet hôte. Elle coûte environ 6 à 7 fois le prix de Standard ; elle devient rentable à partir de 12 à 14 VM par hôte, et elle simplifie la gestion (plus besoin de recompter à chaque nouvelle VM).

Pour les très petites structures, certains constructeurs vendent aussi une édition Essentials (petit serveur, un processeur, une vingtaine d'utilisateurs au plus) préinstallée sur leur matériel.

Exemples marocains

• Cabinet comptable à Casablanca, un serveur physique pour l'annuaire et les fichiers, 1 VM : Standard.
• École privée à Rabat, un hôte avec 2 VM (contrôleur de domaine, serveur de fichiers) : Standard.
• Hôtel à Marrakech, un hôte Hyper-V avec 16 VM (réservation, comptabilité, caméras, Wi-Fi invités, tests…) : Datacenter.

Les licences

Licences de cœurs

Windows Server 2016 et suivants se licencient par cœur physique du serveur hôte :

1. on compte tous les cœurs physiques de chaque processeur ;
2. on compte au moins 8 cœurs par processeur ;
3. on compte au moins 16 cœurs par serveur ;
4. les licences se vendent par paquets de 2 cœurs (avec une base de 16).

Licences d'accès client (CAL)

Chaque utilisateur (CAL utilisateur) ou chaque appareil (CAL appareil) qui utilise le serveur doit avoir une CAL Windows Server. Pour 30 employés qui ont chacun un PC et un téléphone, 30 CAL utilisateur coûtent moins cher que 60 CAL appareil. Pour une usine où 3 équipes partagent 20 postes, la CAL appareil est plus intéressante.

Le Bureau à distance (RDS) demande en plus des CAL RDS, achetées à part.

Autres modes

• Paiement à l'utilisation (Windows Server 2025) : licence facturée à l'heure via un abonnement Azure, pour un serveur local connecté à Azure Arc.
• Azure : une VM Windows Server dans Azure inclut la licence dans son prix (ou réutilise vos licences avec Azure Hybrid Benefit).
• Évaluation : l'image d'essai fonctionne 180 jours, parfaite pour un laboratoire.

Server Core ou Expérience de bureau ?

L'assistant d'installation propose quatre images :

• Windows Server Standard → Server Core ;
• Windows Server Standard (Expérience de bureau) ;
• Windows Server Datacenter → Server Core ;
• Windows Server Datacenter (Expérience de bureau).

Attention : depuis Windows Server 2016, le choix est définitif. Passer de Core à l'Expérience de bureau (ou l'inverse) exige une réinstallation.

Conseil : installez Server Core pour les contrôleurs de domaine, DNS, DHCP, les hôtes Hyper-V et les serveurs de fichiers. Gardez l'Expérience de bureau pour les serveurs qui font tourner un logiciel métier exigeant une interface graphique, ou pour un serveur Bureau à distance.

Rôles, services de rôle et fonctionnalités

# Lister tout ce qui existe, et ce qui est installé
Get-WindowsFeature
Get-WindowsFeature | Where-Object Installed

# Chercher un rôle par son nom
Get-WindowsFeature *DHCP*

# Installer un rôle avec ses outils de gestion (console, module PowerShell)
Install-WindowsFeature -Name DHCP -IncludeManagementTools

# Simuler sans rien installer
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -WhatIf

# Désinstaller
Uninstall-WindowsFeature -Name Telnet-Client

Avec l'Expérience de bureau, le même travail se fait dans le Gestionnaire de serveur → Gérer → Ajouter des rôles et fonctionnalités.

Configuration matérielle minimale

En machine virtuelle, l'installation échoue avec seulement 1 Go de mémoire : donnez au moins 1,3 Go pendant l'installation, puis réduisez si besoin. En pratique, prévoyez 4 Go pour un contrôleur de domaine et beaucoup plus pour un serveur d'applications.

Selon la version

Pièges fréquents

• Installer l'Expérience de bureau « par confort » puis vouloir passer en Core : impossible sans réinstallation.
• Oublier les CAL : la licence de cœurs autorise le serveur à fonctionner, pas les utilisateurs à s'y connecter.
• Compter les cœurs logiques (hyper-threading) : seuls les cœurs physiques comptent, avec les minimums 8 et 16.
• Laisser tourner un 2012 R2 « parce qu'il marche » : plus aucun correctif, et c'est souvent par ce serveur que commence une attaque.

Lab

Vous jouez le consultant qui fait l'état des lieux du parc d'une PME de Casablanca, décrit dans /root/parc/serveurs.csv :

1. repérer les serveurs à migrer en priorité (2012 R2 et 2016) ;
2. choisir l'édition pour l'hôte Hyper-V d'un hôtel de Marrakech ;
3. calculer les licences de cœurs de trois serveurs ;
4. faire vos premiers pas dans PowerShell (pwsh) pour filtrer le fichier CSV.

Quiz

1. Combien de machines virtuelles une licence Standard (tous les cœurs licenciés) autorise-t-elle ?
2. Un serveur a 1 processeur de 6 cœurs. Combien de licences de cœurs faut-il ?
3. Pourquoi Microsoft recommande-t-il Server Core ? Et quelle est sa principale contrainte ?
4. Quelle commande installe le rôle DNS avec ses outils de gestion ?
5. Quelle est la date de fin de support de Windows Server 2016, et que faire d'un serveur 2012 R2 trouvé chez un client ?

Sources de référence : documentation Microsoft Learn sur Windows Server (CC BY 4.0). Texte original MasterLinux.