windowsserver 2012 サポート期限とESU対策

毎日システム管理でお疲れ様です！社内インフラの保守って、本当にやることが多くて大変ですよね。さて、今回は多くの方が気になっているであろう「windowsserver 2012 サポート期限」について、関連する情報であるESU（拡張セキュリティ更新プログラム）の終了時期や、Azureへの移行、そしてアップグレード時の注意点などを整理してみたいと思います。2023年10月に延長サポートが終わって一息ついたのも束の間、実は2026年に向けてさらに大きな節目が待ち構えているのをご存知ですか？私自身、この情報を整理していて「早めに動かないとマズいかも……」と焦りを感じたほどです。この記事では、現在の状況と今後どうすべきか、分かりやすくお伝えしていきますね。

この記事を読むことで、以下のポイントについて理解を深めることができます。

• windowsserver 2012 サポート期限の完全な終了日と、それが意味するリスク
• ESU（拡張セキュリティ更新プログラム）を利用した延命措置の仕組みと注意点
• オンプレミス環境のまま移行する際の、具体的な手順と避けるべき手法
• Azureなどのクラウドを活用して、安全かつコストを抑えて移行する方法

windowsserver2012のサポート期限

さて、まずは最も気になる「いつまで使えるのか？」という疑問から解決していきましょう。実は、延長サポートはすでに終わっているのですが、有償の延命オプションを利用しているかどうかで、本当の期限が変わってくるんです。

AzureArcとESUの仕組み

Windows Server 2012 / 2012 R2の通常の延長サポートは、2023年10月10日に終了しました。しかし、「まだ新しいサーバーへの移行準備ができていない！」という企業のために、MicrosoftはESU（拡張セキュリティ更新プログラム）という救済措置を用意しています。これは最大3年間、セキュリティの更新パッチを有償で提供し続けてくれる仕組みです。

このESUを利用するために導入されたのが「Azure Arc」です。これは、オンプレミス（自社内）にあるサーバーを、Azureの管理画面から一括で管理できるようにするツールですね。昔のように手動でプロダクトキーを入力するのではなく、Azure Arcを経由してオンプレミスのサーバーに更新プログラムを自動展開し、毎月のAzureサブスクリプションで課金されるという、少し今風なシステムに変わっています。

有償ESU料金の課金体系

ESUを利用する上で、一番の悩みの種となるのが「コスト」ですよね。私も調べてみて驚いたのですが、ESUの料金体系は年々負担が大きくなるように設定されているんです。

まず、ライセンスはシステムの構成に応じて「最低コア数」という制約があります。物理サーバーなら1台あたり最低16コア分、仮想マシン（VMware環境など）として動かしているなら1台あたり最低8コア分のライセンス購入が必須です。「うちの仮想マシンは2コアしか割り当ててないのに…」という場合でも、8コア分の料金がかかってしまうので注意が必要です。

「じゃあ、Azureに移行すればずっと無料で使えるんでしょう？」と思われる方もいるかもしれません。確かに、Azure上の仮想マシン（Azure VM）などに移行すれば、ESUは追加費用なし（無償）で提供されます。ですが、この無償ESUにも明確な終わりがあります。それが、オンプレミスと同じく2026年10月13日です。この日を過ぎると、Azure上に置いてあってもパッチは二度と提供されなくなります。「Azureにあるから安心」というわけではないので、早めの対応を検討してくださいね。

インプレースアップグレード

もし、「クラウドには移行せず、今のオンプレミス環境のまま最新OSにしたい」と考えた場合、既存のサーバーに新しいOSを上書きインストールする「インプレースアップグレード」を思い浮かべるかもしれません。Windows Server 2012 R2から最新のWindows Server 2025へ直接アップグレードできるパスも、仕様上は用意されています。

しかし、実際に動いているサーバーでこれをやるのは、現場の管理者としてはかなり勇気がいる行動です。なぜなら、トラブルが起きたときのリスクが高すぎるからです。

• インストールされているアプリの構成が壊れて、アップグレード後に動かなくなる可能性がある
• NICチーミング（ネットワークの冗長化）をしている場合は、一度設定を解除しないとネットワークが途切れる
• 数回の再起動が必要で、その間リモート接続ができず、失敗したときの切り分けが難しい

メーカー側も、実稼働サーバーでのインプレースアップグレードはトラブル対応が困難として、あまり推奨していないのが実情のようです。ですので、基本的には新しくサーバーを立てて移行する方針をおすすめします。

ActiveDirectory移行手順

サーバーの移行で特に慎重になるのが、Active Directory（AD）ですよね。ADドメインコントローラーの移行では、インプレースアップグレードは絶対に避けるべきと言われています。安全に移行するためには、新しいサーバーを立てて役割を移す必要があります。大まかな流れはこんな感じです。

1. 新サーバーの構築とドメイン参加：新しいWindows Serverを構築し、既存のADドメインに参加させ、ドメインコントローラーに昇格させます。
2. FSMOロールの転送：AD全体を管理する5つの重要な役割（FSMO）を、旧サーバーから新サーバーへ転送します。
3. レプリケーションの確認：DNSやデータが新旧サーバー間で完全に同期されたかを確認します。
4. 旧DCの降格と撤去：旧サーバーのADの役割を削除（降格）し、ネットワークから外します。

移行にかかるコスト相場

さて、移行プロジェクトを進めるには予算の確保が必要です。オンプレミスで機器ごと買い替える場合と、クラウド（Azure）へ移行する場合で、コストの考え方が大きく変わってきます。

【オンプレミス更改の場合】
サーバー機器の購入や構築費用など、初期投資（CAPEX）が大きくなります。小規模なサーバー1台でも、ハードウェア代（数十万）、ネットワーク機器、SIerへの構築依頼費などを合わせると、百万円以上の投資になることも珍しくありません。

【Azure VMへ移行する場合】
こちらは初期費用を抑え、毎月の利用料（OPEX）を払う形になります。例えば、2vCPU、8GBメモリの小規模な仮想マシンを24時間動かした場合、OSライセンスや通信費込みで月額2万円強が一つの目安になるようです。

ここで重要なのが「Azure Hybrid Benefit（Azureハイブリッド特典）」です。もし、ソフトウェアアシュアランス（SA）付きのオンプレミスライセンスを持っているなら、それをAzureに持ち込むことで、OSのライセンス費用が免除されます。これを使えば、クラウドの月額コストを劇的に下げられる可能性があるので、移行検討時には必ずチェックしてみてくださいね。

※記載の金額はあくまで一般的な目安です。実際の費用は構成や為替レートによって変動しますので、最終的なお見積りはSIerや専門家にご相談ください。

windowsserver2012のサポート期限後

ここからは、ESUによる延命措置も完全に終了してしまう「2026年10月13日」以降の世界についてお話しします。もし、この期限を過ぎても古いサーバーを使い続けたら、一体どうなってしまうのでしょうか？

ランサムウェアの経営リスク

2026年10月以降、Windows Server 2012 / 2012 R2には新たな脆弱性が発見されても、修正パッチは二度と提供されません。つまり、悪意のある攻撃者からすれば「絶対にパッチが当たらない、侵入しやすい標的」として映ることになります。

「うちはウイルス対策ソフトを入れているから大丈夫」と思うかもしれませんが、それは危険な誤解です。セキュリティソフトはOSの根本的な脆弱性の「穴」を塞ぐことはできませんし、そもそもセキュリティソフト自体が古いOSのサポートを打ち切ってしまうケースも増えています。社内に1台でも無防備な古いサーバーが残っていれば、そこを踏み台にして社内ネットワーク全体（Active Directoryなど）が乗っ取られ、ランサムウェアによって全データが暗号化されてしまう……という事態も十分に起こり得ます。もはやIT部門だけの問題ではなく、企業の事業継続を揺るがす重大な経営リスクだと言えますね。

スウィング移行による対策

リスクを避けるためにオンプレミスで移行を完了させるなら、先ほども少し触れた「スウィング移行」が現場の定石です。これは、既存のサーバー環境を動かしたまま、全く新しいハードウェアや仮想環境に最新のWindows Serverをクリーンインストールし、ネットワーク越しにデータや役割を移行していく方法です。

ファイルサーバーの移行であれば、Microsoftが提供している「Storage Migration Service」というツールが非常に便利です。これを使えば、ファイルデータだけでなく、共有設定やアクセス権限などもまとめて新サーバーへ移行できます。

データ移行が終わったら、新しいサーバーのホスト名とIPアドレスを旧サーバーと同じものに変更（カットオーバー）すれば、クライアントPC側は今まで通りアクセスできるようになります。

AzureVMへのリフト

「サーバーの買い替えコストを抑えたい」「ハードウェアの保守から解放されたい」という場合は、Azureへの移行（リフト）が有力な選択肢です。先ほどご紹介した「Azure Hybrid Benefit」を活用すれば、ライセンス費用を抑えて運用することが可能です。

もし現在、オンプレミスでVMware環境を動かしているなら、「Azure VMware Solution (AVS)」を利用するのも一つの手です。これなら、使い慣れたVMwareの管理ツールのまま、IPアドレスを変えずにAzure上の環境へシームレスに移行できます。AVS上のWindows Server 2012でも、2026年10月までは無償でESUが提供されますよ。

もっと言えば、ファイルサーバーなら「SharePoint Online」へ、Active Directoryなら「Microsoft Entra ID」へ移行するなど、サーバーOS自体の管理をやめてSaaS化してしまうのが、一番運用が楽になるかもしれませんね。

ネットワーク分離の最終手段

とはいえ、「工場にある特定の機械を動かすためのPC」や、「昔から使っている独自のシステムで、OSを新しくすると動かなくなる」など、どうしても2026年10月以降もWindows Server 2012を残さざるを得ない事情がある企業もあると思います。

その場合の最終手段となるのが、ネットワークの「封じ込め（アイソレーション）」です。

• 該当のサーバーを社内のメインネットワークやインターネットから完全に切り離す（専用のVLANなどに隔離）
• 万が一ウイルスに感染したときのために、外部への通信（アウトバウンド）をファイアウォール等で完全に遮断する
• アクセスできる端末やポートを必要最小限に絞り、ログを厳重に監視する

これらはあくまで「期限付きの例外」としての措置です。もし万が一トラブルが起きたときのために、経営層とリスクを共有しておくことが重要になります。

windowsserver2012のサポート期限

いかがでしたでしょうか。今回は、windowsserver 2012 サポート期限というキーワードを中心に、ESUの仕組みから移行時の注意点、そして最終期限である2026年10月に向けてのリスクまでを整理してみました。

2023年10月の延長サポート終了後、ESUで延命できたのは最大3年間だけです。「まだ時間がある」と思っていると、システムの棚卸しや移行準備、予算確保などに意外と時間がかかり、直前になって慌てることになりかねません。特に2026年10月13日は、Windows 10のESU(Year1)やOffice LTSC 2021のサポート終了も重なるタイミングだと言われています。全社的なITインフラの見直しプロジェクトとして、今から少しずつでも現状の把握を始めておくことをおすすめします！この記事が、皆さんの安全なシステム移行の参考になれば嬉しいです。