Windows Server 2025: qué ha cambiado
Microsoft ha lanzado Windows Server 2025 con mejoras significativas en seguridad, rendimiento y gestión híbrida. Si tu empresa todavía usa Windows Server 2016 o 2019, es el momento de planificar la migración.
Novedades principales
Seguridad reforzada
- Credential Guard activado por defecto: protege las credenciales de dominio contra ataques de tipo pass-the-hash y Kerberoasting.
- TLS 1.3 por defecto: todas las comunicaciones utilizan el protocolo más seguro disponible.
- SMB sobre QUIC: permite acceso seguro a recursos compartidos sin necesidad de VPN, ideal para trabajo remoto.
- Hotpatching: actualizaciones de seguridad sin reinicio del servidor, disponible con Azure Arc.
Rendimiento y almacenamiento
- ReFS mejorado: mayor rendimiento y soporte nativo para deduplicación y compresión.
- NVMe mejorado: optimizaciones para almacenamiento de alta velocidad.
- GPU Partitioning (GPU-P): asignación de GPU compartida para máquinas virtuales, útil para cargas de IA y VDI.
Gestión híbrida
- Azure Arc integrado: gestión centralizada de servidores on-premise y en la nube desde Azure Portal.
- Windows Admin Center mejorado: nueva interfaz web para administración remota.
Versiones anteriores que ya no tienen soporte
- Windows Server 2012/2012 R2: fin de soporte extendido en octubre de 2023. Si todavía lo usas, estás en riesgo crítico.
- Windows Server 2016: soporte extendido hasta enero de 2027, pero ya no recibe nuevas funcionalidades.
- Windows Server 2019: soporte extendido hasta enero de 2029.
Cómo planificar la migración
Fase 1: Inventario y evaluación
- Documenta todos los servidores: sistema operativo, roles, aplicaciones instaladas y dependencias.
- Identifica aplicaciones que puedan no ser compatibles con Server 2025.
- Evalúa si es viable una actualización in-place o si es necesaria una migración limpia.
Fase 2: Entorno de pruebas
- Despliega un servidor de pruebas con Windows Server 2025.
- Migra las aplicaciones críticas al entorno de pruebas y verifica su funcionamiento.
- Prueba la compatibilidad con tus herramientas de backup, monitorización y antivirus.
Fase 3: Migración por fases
- Empieza por los servidores menos críticos (servidores de ficheros, print servers).
- Migra los controladores de dominio siguiendo el proceso oficial de Microsoft (dcpromo, transferencia de roles FSMO).
- Finaliza con los servidores de aplicaciones y bases de datos.
Fase 4: Validación y documentación
- Verifica que todos los servicios funcionan correctamente tras la migración.
- Actualiza la documentación de infraestructura.
- Configura las nuevas funcionalidades de seguridad (Credential Guard, SMB sobre QUIC).
Recomendaciones
- No hagas la migración en viernes. Planifica las ventanas de mantenimiento en horario de baja actividad.
- Ten siempre un backup completo antes de cada migración.
- Actualiza los drivers y firmware del hardware del servidor antes de instalar Server 2025.
Si necesitas ayuda para planificar o ejecutar la migración, estamos a tu disposición.