Windows Server 2008 R2: на что переходить и как перенести роли

Последние бесплатные исправления Windows Server 2008 R2 получила 14 января 2020 года, а платные обновления ESU закончились 9 января 2024 года, причём последний год их давали только в Azure. Обновить систему на месте можно лишь до Windows Server 2012 R2 и только с пакетом SP1, до 2022 или 2025 напрямую нельзя. Поэтому такой сервер проще не обновлять, а перенести: роли и файлы на новый сервер, саму 2008 R2 при необходимости в виртуальную машину.

На замену мы бы взяли Windows Server 2025, её поддержка идёт до 14 ноября 2034 года. Главное исключение: сервер с 1С. Windows Server 2025 в списке поддерживаемых ОС 1С пока нет (проверено 12 ноября 2026 года), там разумнее 2022. С контроллерами домена прямой дороги на 2025 тоже нет, домену нужен промежуточный шаг.

Выбрать замену 2008 R2

Как понять, какой у вас случай

Путь зависит от того, что сервер делает сейчас. Начните с версии, выпуска, пакета обновления и языка: в 2008 R2 из коробки стоит PowerShell 2.0, поэтому проще спросить WMI в командной строке.

В CSDVersion должно стоять «Service Pack 1», без него не будет ни обновления на месте, ни поддержки в Hyper-V. Код языка 1049 значит русский, 1033 английский. Дальше смотрите на роли.

• Сервер раздаёт общие папки, работает контроллером домена, держит 1С или терминальные сеансы. Это переезд на новый сервер: роли переносят по одной, старую машину выключают последней.
• На сервере стоит программа, которая работает только на 2008 R2, и замены ей пока нет. Систему оставляют, но уносят в виртуальную машину на новом хосте и отрезают от интернета. Если программе нужна плата расширения в самом сервере, этот путь не подойдёт: проброс устройств в Hyper-V (DDA) гостевую 2008 R2 не поддерживает.
• Сервер один, ролей мало, хочется обойтись без переезда. Обновление на месте технически есть, но идёт через 2012 R2 и требует минимум двух лицензий.

Файловый сервер: перенос службой миграции хранилища

Служба миграции хранилища (Storage Migration Service) копирует с Windows Server 2008 R2 файлы, общие папки и их разрешения на новый сервер, а при желании передаёт ему имя и адрес старого. В требованиях службы Microsoft перечисляет исходные системы вплоть до Windows Server 2003, и 2008 R2 там есть. Управляют переносом из Windows Admin Center, бесплатной веб-консоли Microsoft.

Исходные системы службы миграции хранилища

Понадобятся три машины или роли. Целевой сервер на Windows Server 2019 или новее (2016 тоже годится, но его поддержка кончается 12 января 2027 года). Оркестратор на 2019 или новее, при переносе одного сервера им может быть сам целевой. И компьютер с Windows Admin Center и расширением службы миграции хранилища. На старом сервере нужна учётная запись администратора (она же должна быть администратором на оркестраторе) и открытые входящие правила брандмауэра для общего доступа к файлам (SMB), службы Netlogon и WMI.

Перенос идёт в три этапа: инвентаризация, копирование и необязательное переключение. При переключении новый сервер получает имя и адрес старого, так что пользователи и программы открывают те же пути, а 2008 R2 становится им недоступна. Файлы на ней служба не удаляет. Microsoft советует ещё две недели держать старый сервер включённым, чтобы забрать забытые данные, потом четыре недели выключенным и списывать его только после последней полной резервной копии. Если 2008 R2 стоит в отказоустойчивом кластере, переключения не будет: для такого источника Microsoft поддерживает только инвентаризацию и копирование.

Контроллер домена 2008 R2: сначала 2022, потом 2025

Контроллер домена на Windows Server 2025 работает только на функциональном уровне леса и домена Windows Server 2016 или выше, это видно по матрице функциональных уровней. Пока в домене остаётся хотя бы один контроллер на 2008 R2, уровень выше 2008 R2 не поднять. Значит, добавить контроллер 2025 сразу не выйдет.

Матрица функциональных уровней AD DS

Контроллерам на Windows Server 2019 и 2022 достаточно уровня леса Windows Server 2008 (требование Microsoft), поэтому порядок такой:

1. Проверьте, что SYSVOL реплицируется через DFSR, а не через старую службу FRS: уровню 2016 нужна DFSR, а Windows Server 2016 был последним выпуском, который вообще поддерживал FRS. Состояние покажет команда dfsrmig /getglobalstate, её запускают в командной строке на контроллере с ролью эмулятора PDC: ответ Eliminated значит, что SYSVOL уже на DFSR. При другом ответе сначала переведите SYSVOL на DFSR по руководству Microsoft (уровень домена для этого должен быть не ниже Windows Server 2008), как и при переезде с Windows Server 2012 R2.
2. Если уровень леса ниже Windows Server 2008, сначала поднимите его хотя бы до 2008 (контроллеры 2008 R2 это позволяют), иначе установка нового контроллера будет заблокирована. Затем установите новые контроллеры на Windows Server 2022 и перенесите на один из них роли FSMO.
3. Понизьте и выведите из домена все контроллеры 2008 R2.
4. Поднимите уровень домена и леса до Windows Server 2016 (командлеты Set-ADDomainMode и Set-ADForestMode) и только после этого добавляйте контроллеры 2025.

Для небольшого домена четвёртый шаг можно отложить: расширенная поддержка Windows Server 2022 идёт до 14 октября 2031 года. Уровень леса, поднятый с 2008 R2, Microsoft разрешает откатить обратно до 2008 R2, а уровень домена после 2016 только до 2012 или 2012 R2, так что шаг обратим лишь частично.

Если нужна сама 2008 R2: виртуальная машина на новом хосте

Hyper-V в Windows Server 2016, 2019, 2022 и 2025 официально поддерживает Windows Server 2008 R2 с SP1 как гостевую систему (выпуски Datacenter, Enterprise, Standard и Web). Для старой программы это самый спокойный вариант. Железо новое, хост получает обновления, а 2008 R2 можно закрыть от интернета и делать контрольную точку перед каждым изменением.

Физический сервер переводят в виртуальный диск утилитой Disk2vhd из набора Sysinternals. Она работает на Windows Server 2008 и новее и снимает диск с работающей системы через теневые копии томов, останавливать сервер не нужно.

С виртуальной машиной, которая уже крутится на Hyper-V в самой 2008 R2, хитрее.

Импортировать её на новый хост не получится: Hyper-V принимает только версии конфигурации из своей таблицы, а самая старая там 5.0 (это Hyper-V в 2012 R2) у хостов 2016 и 2019, у хостов 2022 и 2025 и вовсе 8.0 (Hyper-V в 2016). Для такого случая Microsoft советует создать новую виртуальную машину того же поколения на существующих дисках. Если у машины есть снимки, сначала удалите их в диспетчере Hyper-V на старом хосте и выключите её: файлы .avhd сливаются с основным диском только у выключенной машины, иначе в .vhd останется состояние на момент первого снимка. Затем скопируйте файл .vhd, создайте машину поколения 1 и подключите к ней этот диск. После первой загрузки поставьте в гостевой системе все критические обновления: так Microsoft предлагает получить интеграционные службы для 2008 R2.

Обновление на месте: только через 2012 R2

В актуальной таблице путей обновления Windows Server версии 2008 R2 нет совсем, она начинается с 2012. Путь для неё остался только в старой справке по обновлению до 2012 R2: Windows Server 2008 R2 Standard и Enterprise с SP1 обновляются до 2012 R2 Standard или Datacenter, Datacenter только до Datacenter, Web Server 2008 R2 до Standard. С 2012 R2 дальше можно сразу до 2025.

Получается минимум два запуска установщика, и на каждый нужен свой ключ: Microsoft отдельно пишет, что каждое обновление Windows Server требует отдельной лицензии. Язык при этом не меняется (русская система обновляется только русским образом), а перед каждым шагом нужна полная резервная копия с проверкой восстановления.

Мы бы так не делали.

Два обновления подряд означают два окна простоя, и на каждом старая роль или драйвер может не пережить переход. Есть и железо: Windows Server 2025 требует инструкций процессора SSE4.2 и POPCNT, у Intel обе есть начиная с поколения Nehalem, у AMD начиная с Bulldozer. Если сервер старше, 2025 на нём не встанет (как проверить процессор, есть в системных требованиях Windows Server). Перенос на новый сервер дольше готовить, зато 2008 R2 до последнего дня остаётся рабочей.

Где взять образ 2008 R2, SP1 и как активировать

Свободно Microsoft образ Windows Server 2008 R2 больше не раздаёт: страница этой версии в Центре оценки отвечает ошибкой 404 (проверено 12 ноября 2026 года), хотя ознакомительная Windows Server 2012 R2 там ещё лежит. Образ с сайта загрузок это сборка неизвестного происхождения, в рабочую сеть мы бы её не пускали.

Пакет обновления 1 по-прежнему есть в каталоге Центра обновления Майкрософт, это KB976932 «Windows Server 2008 R2 Service Pack 1 for x64-based Systems». Он нужен и для обновления до 2012 R2, и для поддержки в Hyper-V.

Ключ вводят и активируют в командной строке от имени администратора, вместо XXXXX-XXXXX-XXXXX-XXXXX-XXXXX подставляют свой ключ. Каждая команда отвечает отдельным окном: первая об установке ключа, вторая об успешной активации или с кодом ошибки.

Будут ли серверы активации Microsoft и дальше принимать ключи 2008 R2, компания не сообщает. Телефонный путь через slui 4 ненадёжен: в марте 2026 года на форуме Microsoft Q&A жаловались, что активация 2008 R2 по телефону не проходит.

Ключей Windows Server 2008 R2 мы не продаём.

Что поставить вместо Windows Server 2008 R2

Сроки ниже взяты со страниц жизненного цикла Microsoft, проверено 12 ноября 2026 года. Ни одна из этих версий не ставится поверх 2008 R2 за один шаг.

Лицензия тоже считается иначе, чем во времена 2008 R2. С Windows Server 2016 платят за ядра: лицензируются все физические ядра, минимум 8 на процессор и 16 на сервер. Standard на полностью лицензированном хосте даёт право на две виртуальные машины, Datacenter на любое число. Редакции Enterprise у Windows Server с 2012 года нет, поэтому хост, где на 2008 R2 Enterprise работали несколько машин, закрывают двумя лицензиями Standard или одной Datacenter. В нашем каталоге Datacenter на 16 ядер обходится дешевле двух Standard той же версии, так что с третьей виртуальной машины выгоднее он (подробнее о различиях Standard и Datacenter).

Старые клиентские лицензии к новому серверу не подойдут: CAL даёт доступ к серверу той же версии или более ранней. Это касается и базовых Windows Server CAL, и лицензий удалённых рабочих столов, у которых свои правила совместимости (какая версия RDS CAL нужна). Версии и редакции с наличием собраны в разделе Windows Server, оригинальные русские образы лежат в разделе загрузок.

5.07 отзывов

Microsoft Windows Server 2025 Standard — бессрочный ключ, 16 Core

4 990 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2022 Standard — бессрочный ключ, 16 Core

4 790 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2025 Datacenter — бессрочный ключ, 16 Core

5 290 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2025 Standard — бессрочный ключ, 16 Core

4 990 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2022 Standard — бессрочный ключ, 16 Core

4 790 ₽

В корзину

5.07 отзывов

Microsoft Windows Server 2025 Datacenter — бессрочный ключ, 16 Core

5 290 ₽

В корзину

Дистрибутивы: Microsoft Windows Server 2025 Standard, Microsoft Windows Server 2022 Standard, Microsoft Windows Server 2025 Datacenter.

Часто задаваемые вопросы

Можно ли обновить Windows Server 2008 R2 до 2019 или 2022 напрямую?

Нет. Windows Server 2008 R2 с SP1 обновляется на месте только до 2012 R2. С 2012 R2 можно дальше до 2016, 2019 или сразу до 2025, а до 2022 только через промежуточную версию. На каждую версию нужна своя лицензия.

Есть ли Windows Server 2008 R2 x86 или только x64?

Только 64-разрядная. Windows Server 2008 R2 выходила для x64 и Itanium, 32-разрядной версии у неё нет. Последней Windows Server с 32-разрядным выпуском была Windows Server 2008.

Где скачать SP1 для Windows Server 2008 R2?

В каталоге Центра обновления Майкрософт, пакет KB976932 «Windows Server 2008 R2 Service Pack 1 for x64-based Systems». SP1 нужен для обновления до 2012 R2 и для работы 2008 R2 гостевой системой в Hyper-V.

Работает ли Windows Server 2008 R2 в Hyper-V на Windows Server 2025?

Да, с SP1. Microsoft держит 2008 R2 SP1 в списке поддерживаемых гостевых систем Hyper-V на Windows Server 2016–2025. После установки поставьте все критические обновления, чтобы заработали интеграционные службы.

Что будет, если оставить Windows Server 2008 R2 как есть?

Сервер продолжит работать, но после 14 января 2020 года Microsoft не закрывает в нём уязвимости, а ESU закончились 9 января 2024 года. Опаснее всего держать такой сервер доступным из интернета, например с открытым RDP.