Windows Server は今後どうなるのか。クラウド移行が語られるたびに「そろそろ終わるのでは」という声が出ますが、現時点で公式に確認できるのは、現行の Windows Server 2025 が2034年11月まで延長サポート対象であること、そして次期 LTSC(長期サービスチャネル)の Insider プレビューが続いていることです。2036年に製品系列が残っている可能性は高いと考えますが、これは予測であり、次期版の名称・提供時期・サポート期間は未発表です。
変わりつつあるのは OS そのものより、運用・課金・延長保守の窓口です。Microsoft は、更新管理、従量課金、管理特典、ESU(拡張セキュリティ更新)、非 Azure 環境向けの Hotpatch といった「ハイブリッド環境の運用価値」を Azure Arc に寄せています。ただし Arc は Windows Server を別の OS に変えるものではなく、サーバーに Azure の管理面を追加する仕組みです。この記事では、この違いを意識しながら、現状と今後10年(2026〜2036年)の見通しを整理します。
1. 現在地:サポート期限と Windows Server 2025
【Microsoft発表】Windows Server 2025 は2024年11月1日に一般提供が始まり、メインストリームサポートは2029年11月13日、延長サポートは2034年11月14日までです(リリース情報の表の日付)。Lifecycle ページは時刻付きで11月14日(メインストリーム)・11月15日(延長サポート)と表示されるため、資料に使う際は出典を併記してください。サードパーティのサイトには「2034年10月」「2035年」といった異なる記載もあるため、日付は Microsoft の公式ページで確認してください。
| バージョン | メインストリーム終了 | 延長サポート終了 | 備考 |
|---|---|---|---|
| 2016 | 2022年1月11日 | 2027年1月12日 | ESU は最長3年(2030年まで)。Arc 経由で2026年8月から Azure portal で設定でき、請求開始は2027年1月13日(Microsoft Learn) |
| 2019 | 2024年1月9日 | 2029年1月9日 | ESU は未発表 |
| 2022 | 2026年10月13日(終了済み) | 2031年10月14日 | メインストリーム終了後も、延長サポート期間中はセキュリティ更新が続く。「メインストリーム終了」と「サポート終了」は別物 |
| 2025 | 2029年11月13日 | 2034年11月14日 | 現行の LTSC。2024年11月1日に一般提供開始 |
出典:Microsoft Learn「Windows Server release information」、Microsoft Lifecycle ページ、Microsoft Learn「Arc 対応 ESU の準備」
【Microsoft発表】Windows Server 2025 の主な機能強化は次のとおりです。Hyper-V の Gen2 VM は最大メモリ240TB、仮想プロセッサ2,048に拡張されました(2,048 は PowerShell のみでの構成で、ゲスト OS 側の上限は別です)。ネイティブ NVMe スタックは2025年10月以降の累積更新でオプトイン機能として利用可能になりました。Microsoft の測定(Intel 2ソケット機、NVMe SSD、DiskSpd の 4K ランダムリード、NTFS)では、WS2022 比で IOPS が最大約80%向上し、I/O あたりの CPU サイクルが約45%減っています。結果は構成によって変わると注記されており、機能は既定で無効です。実ワークロードでの検証が前提になります。
2. Azure Arc は何で、何ではないか
Azure Arc は、オンプレミスや他社クラウド上のサーバーに、Azure の管理・ガバナンスの面を追加する管理プレーンです。Windows Server を別の OS に変換するものではありません。一方、Azure Local(旧 Azure Stack HCI)は仮想化・HCI を含む別のインフラ製品で、Arc とは位置づけが異なります。「Windows Server が Arc や Azure Local という OS になる」という読み方は技術的に不正確です。
また、「価値がすべて Arc 前提になる」とも言えません。Arc が前提になるのは運用・商用面の機能で、OS 本体の機能は Arc なしでも使えます。
| 機能 | Arc 接続 | 条件・補足 |
|---|---|---|
| Hotpatch(オンプレ・他社クラウド) | 必要 | WS2025 Standard/Datacenter が対象で、VBS の有効化と Arc 接続が前提(その他の対応プラットフォーム要件は Microsoft の Hotpatch 文書で確認)。2026年5月19日以降は追加料金なし(それ以前は月額課金)。四半期のベースライン月は再起動が必要 |
| Hotpatch(Datacenter: Azure Edition) | 不要 | Azure 上で既定で有効 |
| Windows Server Management enabled by Azure Arc(Update Manager など) | 必要 | SA 付きライセンスまたはサブスクリプションの顧客は追加費用なし(ネットワーク・ストレージ・ログ取り込みは別途)。権利の申告が必要(Windows Server の従量課金に登録していれば自動で付与)。Hotpatch は別枠で、この権利の対象外 |
| ESU(2016) | 主要経路が Arc | Arc 以外の経路もあるため「Arc のみ」とは言えない。詳細は4章 |
| Hyper-V、AD、AD CS、PQC の API、ネイティブ NVMe | 不要 | OS 本体の機能。NVMe は既定無効のオプトイン |
出典:Microsoft Azure Arc ブログ、Azure Update Manager ドキュメント、Windows Server ブログ
3. リリースモデルと次期バージョン
3-1. LTSC は10年サポートを維持している
【Microsoft発表】Microsoft Learn は、LTSC の新しいメジャーバージョンを「通常2〜3年ごと」に出し、メインストリーム5年+延長5年のサポートを提供すると説明しています。実績は2016、2019(2018年11月)、2022(2021年8月)、2025(2024年11月)で、およそ3年周期です。これは現行制度の説明であり、2036年まで制度が変わらない保証ではありません。
3-2. Annual Channel は縮小しているように見える
【Microsoft発表】Annual Channel(コンテナホスト向け)のリリースは2023年10月の23H2が最後で、後継は出ていません。Microsoft Learn は Annual Channel を通常12か月ごとにリリースすると説明していますが、23H2 の後継は確認できませんでした。AKS では Annual Channel のノードイメージはプレビュー扱いで、2026年5月15日に新規作成と更新が終了し、既存イメージは2027年5月15日に削除されます。ライフサイクルページ上は Annual Channel 自体がまだ「サポート中」と表示されており、Microsoft が全体の終了を宣言したわけではありません。【筆者の仮定】コンテナ用途は LTSC と Kubernetes 側に吸収され、Annual Channel は実質的に縮小すると見ています。「AKS 自体のサポート終了」ではない点にご注意ください。
3-3. 次期 LTSC:公式に言えること、言えないこと
【Microsoft発表】Windows Server Insider の告知では、次期版のプレビュー(Build 29641、2026年8月)の有効期限が2027年10月15日に延長されました。プレビュー中の機能としては、VM の Trusted Launch、Quick Machine Recovery、NVMe-oF イニシエーター、ReFS ブートなどが告知されています。製品名、一般提供日、サポート期間はいずれも未発表です。コードネームや「Windows Server 2028」といった名称を載せたファンサイトの情報は、Microsoft が確認していないため、ここでは採用しません。
【Microsoft発表】2026年9月21日公開の KB5129631 では、Windows Deployment Services(WDS)サーバーロールを「次の Windows Server リリースから非推奨にする計画」と案内しています。非推奨は削除とは別で、WDS は Windows Server 2025 以前の現行サポート版では引き続き使えます。Microsoft Configuration Manager の OS 展開は影響を受けないと説明されています。
4. ESU と課金モデル
【Microsoft発表】Microsoft は2026年2月25日に Windows Server 2016 の ESU を発表し、Azure Arc 経由で提供すると案内しました。Microsoft Learn によると、対象は Standard/Datacenter で、Arc 経由で購入するにはボリュームライセンス経由の Software Assurance(SA)が必要です。SPLA やサーバーサブスクリプションのライセンスなら SA は不要とされています。提供されるのはクリティカルと重要のセキュリティ更新で、最長3年(2030年まで)です。Azure portal では2026年8月から設定でき、請求は2027年1月13日に始まるとされています。VDI のマシンは Arc ではなく MAK で提供するなど、Arc だけが唯一の経路という整理にはなりません。Windows Server 2016 の ESU 価格は、今回確認した Microsoft の公開ページには掲載されていません。
価格の扱いには注意が必要です。Microsoft は2026年3月27日の Microsoft Licensing の告知で、2026年4月1日以降に提供する新規の ESU について、Azure・オンプレミス・他社クラウドのどこで買っても、また購入チャネルによらず同じ list price にする「標準化」を案内しています(Windows Server 2012 など既存の ESU には適用されません)。そのため、Windows Server 2012 のときのように「Azure に移せば ESU は無償」という前提は、2016 ではそのまま置けないと考えられます。一方で Microsoft Learn は、Azure VMware Solution と Azure Local 上の VM は無償の ESU の対象で、Arc では登録しないと説明しています。Azure 上の通常の VM の扱いは今回確認できておらず、適用条件は Windows Server 2016 向けの公式 FAQ と Product Terms で個別に確認してください。
【外部データ】CSP 経由の購入では、2026年10月1日から、年間契約を月払いにしているソフトウェアサブスクリプション(Windows Server、SQL Server、CAL、System Center など)に5%の上乗せが適用されると、Microsoft の2026年8月の Partner Center 告知を紹介する解説記事が伝えています(既存契約は2026年10月1日以降の更新時から。年払いと月単位の契約は対象外とされています)。Microsoft の価格設計は、Arc に接続して SA 特典や従量課金を使う方が有利に見えるよう組まれていますが、これは外部から見た傾向であり、Microsoft がそう明言しているわけではありません。
5. セキュリティ:NTLM 縮退と PQC
5-1. NTLM
【Microsoft発表】NTLMv1 は Windows Server 2025 で削除されました。Microsoft は2026年10月の更新で、Credential Guard が無効で BlockNtlmv1SSO が未設定のデバイスについて、NTLMv1 由来の SSO 資格情報の既定動作を Audit から Enforce に切り替える計画を示しています(日程は暫定で、変更の可能性があるとされています。実際の適用は KB で確認してください)。さらに Microsoft は段階計画として、次期メジャーリリースで NTLM を既定で無効にする方針を示しています。完全削除ではなく、ポリシーで再有効化できる前提で、変更の可能性があると断られています。古い複合機、NAS、業務パッケージなど NTLM に依存する資産の棚卸しは、次期 LTSC を待たずに始められる作業です。
5-2. PQC(耐量子暗号):段階的に対応が進んでいる
【Microsoft発表】2025年11月の更新で、ML-KEM と ML-DSA が CNG の API として一般提供されました。2026年5月の更新(KB5087539)では、WS2025 の AD CS が ML-DSA 証明書の発行に対応しています。ただし既存の CA をその場で ML-DSA に移行することはできず、新規の ML-DSA CA を構築する必要があります。CA 階層、証明書テンプレート、クライアント互換性を含めた PKI の再設計が前提になります。
TLS のハイブリッド鍵交換については、Microsoft の Tech Community の FAQ が、Windows Server 2025 では2026年7月14日の更新(KB5099536)を使うよう案内しています。一方で Microsoft Learn の文書では、ML-KEM 系のグループは Schannel がサポートするものの既定では有効でない扱いとされています。有効化の状態は環境や構成に依存するため、導入時は FAQ と Learn の最新版で確認してください。
6. 主要機能の行方:Active Directory、WSUS、IIS、コンテナ
OS 全体の見通しに加えて、利用者の多い4つの機能が今後どうなるかを整理します。次期版の Insider ビルド 29641 の告知には、AD・IIS・コンテナ・WSUS に関する変更も、非推奨項目の記載も含まれていません(NTLM の既定無効化と WDS の非推奨は、別の告知によるものです)。そのため、次期 LTSC での扱いは現時点では読み取れず、以下は現行版までの公式情報と筆者の仮定を分けて書いています。
| 機能 | 公式に確認できる現状 | 特に注意する点 | 筆者の見立て(仮定) |
|---|---|---|---|
| Active Directory | WS2025 で機能レベル10、32k ページ(任意)、LDAP の署名・暗号化の既定必須化(新規展開)、dMSA を追加。廃止の発表は確認できず | NTLM は次期メジャーで既定無効の方針。Kerberos の RC4 縮退は進行中(外部解説)。機能レベル10は WS2019/2022 に後付けされない | 2036年も多くの組織で残る可能性が高い。変わるのは「古い互換性」の切り落とし |
| WSUS | 2024年9月に非推奨化を発表。新機能の開発は止まるが、現行機能と更新の配信は継続。WS2025 にも含まれる | 削除日は未公表。代替は Intune、Azure Update Manager、Windows Autopatch。Configuration Manager には影響しない | 次期 LTSC にも残るが、機能は凍結される可能性(確度は低め) |
| IIS | IIS 自体の廃止の発表は確認できず。WS2025 で IIS 6 管理コンソールと SMTP サーバーを削除。TLS 1.0/1.1 は既定無効 | VBScript は将来オンデマンド機能になった後に削除予定。クラシック ASP への影響は公式回答なし | ロールとして継続しつつ、レガシー部分が切り落とされる。新規の Web は IIS 以外へ |
| コンテナ | AKS の Windows ノードは LTSC の WS2025/2022 のみ(プロセス分離)。Annual Channel の AKS サポートは2026年5月に終了 | AKS 上の WS2022 は2028年6月30日で終了。OS の延長サポート(2031年10月)より先に期限が来る | 既存の .NET Framework 系アプリの延命用途が中心。新規は Linux コンテナが主流 |
出典:Microsoft Learn(Windows Server 2025 の新機能、削除・開発終了の機能、AKS の Windows ベストプラクティス)、Windows IT Pro Blog(WSUS 非推奨)、Insider ビルド 29641 の告知。見立ての列は筆者の仮定
6-1. Active Directory:残るが、古い互換性は切り落とされる
【Microsoft発表】Windows Server 2025 の AD DS には、新しい機能レベル(DomainLevel/ForestLevel 10)と、任意機能の 32k データベースページサイズが入りました。32k ページは Windows 2000 以来の 8k に代わるもので、複数値属性が持てる値の数が約1,200から約3,200に増えます。新規に構築する DC は 32k ページで導入できますが、アップグレードした DC は従来の形式(8k)のままです。32k への移行はフォレスト全体で行う必要があり、すべての DC が対応していなければなりません。Microsoft は、この機能レベルを Windows Server 2019/2022 に後付けする予定はないと明記しています。AD の新機能の一部は、WS2025 以降の DC を揃えないと使えないということです。AD DS は64を超えるコアにもスケールできるようになりました(NUMA 対応)。
【Microsoft発表】セキュリティ面では、新規 AD 展開で LDAP の署名と暗号化(sealing)が SASL bind 後に既定で必須になり、機密属性の操作は暗号化された接続でのみ許可されます。LDAP over TLS 1.3 にも対応しました。コンピューターアカウントの既定パスワードの設定は DC が拒否し、旧来の SAM RPC パスワード変更メソッドはリモートから既定でブロックされます。Kerberos では KDC が RC4 の TGT を発行しなくなり、PKINIT は暗号アルゴリズムを固定しない構成になりました。サービスアカウントについては、既存アカウントから移行しやすい委任管理サービスアカウント(dMSA)が追加されています。
【外部データ】Kerberos の RC4 は、CVE-2026-20833 に関連して段階的に縮退していると解説されています。専門ベンダーの解説では、2026年1月13日の更新で監査(KDCSVC イベント 201〜209)を始め、4月に既定を AES のみ(DefaultDomainSupportedEncTypes が 0x18 相当)に切り替え、7月に監査モードを廃止して強制する、という3段階です。この解説は影響を受ける Windows Server のバージョンを示していないため、対象と日程は Microsoft の KB と CVE の公式情報で確認してください。解説どおりなら7月の強制段階はすでに過ぎており、RC4 に依存したサービスアカウントや古い機器は、障害の形で表面化しうる時期に入っています。
【Microsoft発表】次期版の Insider ビルド 29641 の告知は、既知の問題として、TLS のハイブリッド鍵交換の競合状態により LSASS がクラッシュしうること、回避策としてハイブリッドグループを無効にする方法を挙げています。プレビュー版の話ですが、DC を含む認証基盤で PQC 関連の機能を有効にする際は、段階的な検証が必要という示唆になります。
【筆者の仮定】Microsoft が AD DS の廃止を発表したことは、今回の調査では確認できていません。AD DS は WS2025 の延長サポート(2034年11月)までロールとして提供され、DC の世代交代は WS2019(2029年1月)、WS2022(2031年10月)の終了日に沿って進むと考えます。Entra ID と組み合わせたハイブリッド ID が標準になる一方、Kerberos、GPO、LDAP に依存する業務アプリ、ファイルサーバー、機器が残る限り、オンプレの AD は2036年にも多くの組織で残る可能性が高いと見ています。変わるのは AD の存在そのものではなく、NTLM、RC4、弱い LDAP 設定といった古い互換性が、NTLM の既定無効化(5章)のような形で順に切り落とされていく点です。
6-2. WSUS:非推奨だが、すぐには消えない
【Microsoft発表】Microsoft は2024年9月に WSUS の非推奨化を発表しました。新機能への投資と新規の機能要望の受付は止めるが、現行機能は維持し、WSUS チャネル経由の更新の公開と、すでにそのチャネルで公開されたコンテンツのサポートは続ける、という内容です。WSUS ロールは Windows Server 2025 にも含まれ、Microsoft Configuration Manager のサポートには影響しないと説明されています。代替として、Intune、サーバー向けの Azure Update Manager、クライアント向けの Windows Autopatch が案内されています。
非推奨は削除ではありません。削除日は公表されておらず、Microsoft Learn の Q&A では回答者(MVP)が、WS2025 のライフサイクルから少なくとも2034年までは使えるはずだと推論していますが、これは Microsoft の約束ではなく【外部データ】の推論です。同じ構図は、2026年9月に告知された WDS の非推奨(3章)とも共通します。
【筆者の仮定】次期 LTSC にも WSUS ロールは残る可能性が高い一方、機能追加は期待できず、削除は次の次以降の LTSC で告知される可能性があります(確度は低めです)。実務では、オンプレの更新配布は、Azure Update Manager(非 Azure のサーバーでは Arc 接続が前提)への移行、Configuration Manager の継続、WSUS の現状維持のいずれかになります。閉域環境やソブリン要件の強い環境で Azure Update Manager が使えるかは、構成ごとに公式文書で確認が必要です。
6-3. IIS:ロールは続くが、周辺のレガシーが整理される
【Microsoft発表】IIS 自体の廃止や非推奨を示す公式発表は、今回の調査では確認できませんでした。一方、Windows Server 2025 向けの「削除・開発終了の機能」の一覧(プレビュー期の版)には、IIS 周辺の整理が並んでいます。IIS 6 管理コンソールは削除され、SMTP サーバーも削除されて OS 内に代替はありません。TLS 1.0/1.1 は既定で無効、WMIC は新規インストールで既定無効、VBScript は将来のリリースでオンデマンド機能(FOD)になった後に OS から削除される予定とされています。
クラシック ASP には注意が必要です。VBScript の削除計画が IIS の ASP に及ぶかどうかは、Microsoft Learn の Q&A スレッドで回答者の見解が割れており、Microsoft からの公式な回答は出ていません。WS2025 のプレビューで ASP が動作したという報告と、VBScript の FOD を無効にした環境で動作しなかったという報告が併存しています。【外部データ】これはコミュニティの情報で、Microsoft の公式見解ではありません。クラシック ASP を使う資産では、VBScript の FOD の有無をテスト項目に入れ、移行計画を持っておく方が安全です。SMTP サーバー機能に依存するアプリも、WS2025 では代替の確保が必要です。
【筆者の仮定】IIS は OS のロールとして各バージョンのサポート期間に沿って提供され続け、.NET Framework 系の既存アプリのホストとして残ると考えます。新規の Web アプリは ASP.NET Core や Linux コンテナに流れていくでしょう。IIS 周りで確実に進むのは、プロトコルと暗号の既定値の厳格化と、古い互換コンポーネントの切り落としです。
6-4. コンテナ:LTSC に一本化され、AKS の期限が先に来る
【Microsoft発表】AKS は Windows ノードのホスト OS として、LTSC の Windows Server 2025 と 2022 をサポートし、分離はプロセス分離のみです。Windows Server 2025 が既定になるのは Kubernetes 1.36 以降で、それ以前は 2022 が既定です。Windows ノードプールには制約もあり、最初のシステムノードプールは Linux である必要があること、特権コンテナーは使えず HostProcess コンテナーで代替すること、Windows の自動更新はなくノードイメージのアップグレードで対応することなどが挙げられています。
| AKS の Windows ノード | 期限・状況 | 備考 |
|---|---|---|
| Windows Server 2025(LTSC) | サポート中。Kubernetes 1.36 以降で既定 | Microsoft は Windows ノードプールに WS2025 を推奨 |
| Windows Server 2022(LTSC) | 2028年6月30日にノードプールのサポート終了(Kubernetes 1.37 以降は非対応)。ノードイメージは2029年6月30日に削除 | OS の延長サポートは2031年10月14日まで。AKS 上の期限の方が先に来る |
| Windows Server 2019 | Kubernetes 1.33 以降ではノードプールを作れない。ノードイメージは2027年4月1日に削除 | 削除後はスケール操作が失敗する |
| Annual Channel(プレビュー) | 2026年5月15日に新規ノードプールと更新を終了。イメージは2027年5月15日に削除 | LTSC への移行を推奨。HostProcess などの特権系コンテナーは追加テストが必要 |
出典:Microsoft Learn「Windows containers on AKS のベストプラクティス」「Windows と Linux のコンテナー」。AKS 以外(Azure Local など)の期限は別途確認が必要
【Microsoft発表】Windows Server 2025 の機能としては、コンテナーイメージとそのデータを、変更なしでホスト間や環境間で移せる「コンテナーのポータビリティ」が挙げられています。表のとおり、AKS は LTSC に一本化し、古いバージョンと Annual Channel を整理する方向です。AKS 上の期限が OS の延長サポートより早い点は、Windows コンテナーの更新計画で見落としやすいところです。
【筆者の仮定】Windows コンテナーは、.NET Framework 系の既存アプリを OS から切り離して延命する用途が中心になり、新規開発の主流は Linux コンテナーだと考えます。AKS で Windows Server 2025 が既定になる時期が Kubernetes のバージョンに連動していることから、次期 LTSC が出た後も、AKS で段階的に新しい LTSC が既定になるパターンが続くと見ています(時期は未定です)。
7. 市場環境:Microsoft の収益構造と VMware 移行
【Microsoft発表】FY26 の決算説明で、Satya Nadella CEO は Azure の年間売上が1,000億ドルを超え、前年比41%増だと述べました(41%が報告ベースか為替一定ベースかは、確認した範囲では明示されていません)。Q4 単独では、Azure and other cloud services の売上が43%増でした。一方、オンプレミスのサーバー事業について Amy Hood CFO は、Q4 の売上は前年並みで、為替一定ベースでは1%減と説明しています。通期のオンプレ向け数値は今回確認できていないため記載しません。なお財務諸表上は、Azure 単独の売上明細ではなく「Server products and cloud services」などの区分で開示されます。経営陣が補足する Azure の売上・成長率と、報告セグメントの数字は基準が違うため、混ぜて読まないでください。【筆者の仮定】このため、Microsoft はオンプレ OS の売上そのものより、Arc や Azure の利用につながる機能と価格の設計を優先しやすいと考えます。
【外部データ】VMware(Broadcom 買収後)からの移行は、Windows Server にとって追い風になりうる材料です。Nutanix の CEO は2026年8月の FY26 決算説明の質疑で、顧客数を約3万1,000〜3万2,000社と述べ、FY26 の新規顧客は約3,000社(3年連続の水準)と報じられています。VMware からの移行は今後5年も続くとの見方も示されました(SDxCentral)。ただし調査の読み方には注意が必要です。CloudBolt の調査(2026年1月実施、北米の従業員1,000人以上の企業で VMware 関連の意思決定権を持つ幹部302人)では、86%が VMware の利用を積極的に縮小中で、54%は VMware を維持しつつ依存を減らす段階的な移行でした。移行先の上位は、パブリッククラウド IaaS(72%)、Hyper-V/Azure Stack(38%)、SaaS(34%)と紹介されています(分母の定義は原典で確認が必要です)。いずれもベンダー実施の調査や報道で、母数も限られます。全面移行より部分移行が主流という見方が妥当で、Windows 中心の環境では Datacenter エディションの仮想化権利を使った Hyper-V が受け皿になりやすい、というのが筆者の推論です。
サーバー OS 全体の市場シェアについては、IDC や Gartner の最新の一次データを今回確認できていないため、数値は掲載しません。
8. 日本市場とソブリン要件
【外部データ】MM総研は2025年10〜12月に、国内企業の情報システム部門の担当者を対象に Web アンケートを実施しています(スクリーニング調査の有効回答は45,172件、本調査は Windows Server 2016 や仮想化環境の利用者を対象とした967件)。協賛記事の見出しではこの調査を引用して「約25万台が稼働」と紹介されていますが、台数の推計方法は原典で確認できていません。移行に動けない理由の最多は「社内の人材不足」(約45%)、次いで「予算の確保、経営層への上申理由、理解」(32.2%)と紹介されています。また、クラウドへの移行を選ぶ回答は約5%で、Windows Server 2012 の調査時より低いとされています(分母の定義は原典で確認が必要です)。これらはいずれもベンダー協賛の解説記事経由の数字です。解説では、既存のオンプレミス環境を前提に、OS と仮想化基盤の見直しを優先する企業が多いという分析も紹介されています(ベンダー側の解釈です)。
【Microsoft発表】ソブリン要件への対応では、Azure Local の存在感が増しています。2026年2月には切断運用(disconnected operations)を一般提供し、2026年4月27日には、Azure Local が単一のソブリン環境で「数百から数千台」のサーバー規模まで拡張できると発表しました。DCD の報道では、2025年11月の拡張以前は最大16台とされていたとのことで、規模は大きく変わっています。ただし数千台という上限の具体的な構成は公式ブログからは読み取れず、実際の設計では構成上限や検証済み構成の公式文書で確認が必要です。Microsoft は検証済みのパートナーとして、DataON、Dell Technologies、Everpure、Hitachi Vantara、HPE、Lenovo、NetApp などを挙げていると報じられています。【筆者の仮定】ライセンスの再販や OS の導入作業より、運用設計や移行支援に SIer の付加価値が移っていくと考えます。
9. 今後10年(2026〜2036年)の見通し
ここからは、公式発表と筆者の仮定を分けて整理します。出発点になる事実は3つです。Windows Server 2025 は2034年11月までサポートされること、次期 LTSC のプレビューが続いていること、そして運用・課金の窓口が Arc に寄っていることです。
| 時期 | 予想される出来事 | 根拠の強さ |
|---|---|---|
| 〜2028年 | 2016 の延長サポート終了(2027年1月)と ESU。次期 LTSC の一般提供(2027年後半〜2028年前半が有力)。NTLM が次期版で既定無効に | 2016 の日程と NTLM 方針は【Microsoft発表】。次期版の時期はプレビュー期限と3年周期からの推論【筆者の仮定】 |
| 〜2031年 | 2019(2029年1月)・2022(2031年10月)の延長サポート終了。両者に ESU が提供される可能性。次の LTSC(2030年前後)。新規基盤では Arc 接続が標準的な選択肢に | 終了日は【Microsoft発表】。ESU の提供、LTSC の時期、Arc の普及度は【筆者の仮定】 |
| 〜2036年 | WS2025 の延長サポート終了(2034年11月)。LTSC はさらに1世代(2033年前後)。Windows Server は主に既存資産(AD、ファイル、VDI、.NET Framework 系業務アプリ)の基盤として残る。運用の自動化が進む | 2034年11月は【Microsoft発表】。それ以外は【筆者の仮定】で確度は低め |
以下は【筆者の仮定】によるシナリオと確率です。独立した根拠のある数字ではなく、現時点の判断を可視化するためのものとして読んでください。
| シナリオ | 確率(仮定) | 概要 | 見分ける兆候 |
|---|---|---|---|
| 基本:ハイブリッド管理への漸進的な移行 | 60% | LTSC は続き、運用価値の重心が Arc 側へ。新規ワークロードは Linux や PaaS が中心になり、Windows Server は既存資産の更新需要で安定 | 次期 LTSC が予定どおり出る。ESU の購入経路が Arc 中心に収れんする |
| 楽観:再評価 | 20% | VMware からの移行、ソブリン需要、Hotpatch の無償化で、Hyper-V/Azure Local と Datacenter の需要が伸びる | Azure Local の国内事例の増加。VMware 乗り換えの事例で Hyper-V が目立つ |
| 悲観:縮退とロックインの強化 | 20% | SA 必須化や値上げ、主要機能の Arc/Azure 限定化が進み、顧客が Linux や他の基盤、SaaS へ流れる。または規制によりクラウド接続前提の機能が使えない | Arc 未接続ではセキュリティ機能が使えなくなる。LTSC の周期が延びる。日欧でクラウド依存への規制が強まる |
今後の追跡に向く指標は、次期 LTSC の公式発表(Ignite などの場)、Insider プレビュー期限の更新、2019/2022 の ESU の発表時期と提供経路、NTLM 既定無効化のスケジュール、Azure Local の構成上限の更新、Microsoft の四半期決算でのコメントです。機能面では、WSUS・WDS といった非推奨ロールの削除告知、AD の機能レベルや認証まわりの既定値の変更、AKS の Windows ノードの期限更新も、見通しを修正する材料になります。
10. 実務への示唆
- 2016 の扱いを早めに決める。ESU で時間を稼ぐか、WS2025 などへ移すか。ESU は価格が未公表で、適用条件も経路ごとに異なるため、見積もりの前提を公式 FAQ で固めてください。
- Arc 接続の方針を先に決める。Hotpatch、管理特典、ESU の窓口が Arc に寄っているため、ネットワーク要件とソブリン要件の折り合いをアーキテクチャ段階で整理します。
- 新規構築は、原則 WS2025 を第一候補にする。ただし ISV の認証、ハードウェア互換性、バックアップ・監視製品、アプリのサポート条件によっては、延長サポート期間中の WS2022 も選択肢になります。
- NTLM 依存の棚卸しを始める。監査機能で利用状況を把握し、Kerberos への移行を計画します。
- PKI は新規設計として扱う。ML-DSA CA は既存 CA からのインプレース移行ができないため、アルゴリズム移行、CA 階層、テンプレート、クライアント互換性を含めて設計します。
- AD は DC の世代と古い互換性を洗い出す。機能レベル10や 32k ページを使うかを判断し、LDAP の署名設定、RC4 に依存するサービスアカウント、NTLM 依存の機器を棚卸しします。
- 更新配布の将来像を決める。WSUS を現状維持するか、Configuration Manager を使い続けるか、Azure Update Manager(Arc 接続)へ移すか。閉域環境での可否は公式文書で確認します。
- IIS 上の資産は、ASP・VBScript・SMTP への依存を確認する。クラシック ASP は VBScript の FOD を無効にした状態でのテストを計画に入れます。
- Windows コンテナーは、AKS の期限から逆算する。WS2022 ノードは2028年6月30日で終了するため、OS の延長サポートではなく AKS 側の期限を基準に更新計画を立てます。
11. まとめ
Windows Server は少なくとも2034年11月までは現行製品としてサポートされ、次期 LTSC の開発も続いています。2036年にも製品系列が残る可能性は高いと見ていますが、将来版の名称、提供時期、ライフサイクルは未発表です。Microsoft が Windows Server そのものを Azure Arc に置き換えるのではなく、非 Azure 環境向けの Hotpatch、更新管理、従量課金、管理特典、ESU といった運用・商用面の価値を Arc 中心に移している、というのが現時点の実像です。
主要機能については、AD は NTLM や RC4 といった古い互換性を切り落としながら残り、WSUS は非推奨でも当面は動き続け、IIS はロールとして続きつつ周辺のレガシーが整理され、Windows コンテナーは LTSC に一本化されて AKS の期限が OS より先に来る、というのが現時点で確認できる姿です。次期版でのこれらの扱いは未発表です。
導入や更改に関わる立場では、OS の更新という単位ではなく、Arc の接続方針、Hyper-V/Azure Local の選択、VMware からの移行、NTLM 依存の解消、PKI と PQC、ソブリン要件までを含めた基盤の再設計として検討する方が、10年のスパンでは筋が通ります。
主な参考資料
- Microsoft Learn:Windows Server release information
- Microsoft Lifecycle:Windows Server 2025
- Windows Server Blog:Windows Server 2016 のサポート終了に向けて(2026年2月)
- Azure Arc ブログ:Windows Server 2016 ESU の提供開始
- Microsoft Learn:Arc 対応 ESU の準備(Windows Server 2016 を含む)
- Microsoft Licensing:Services Pricing Consistency Update(ESU 価格の標準化)
- Microsoft Learn:Hyper-V の最大構成
- Microsoft Learn:Windows Server Management enabled by Azure Arc
- Microsoft Support:KB5129631(WDS の非推奨)
- Windows IT Pro Blog:NTLM の既定無効化
- Tech Community:Windows、TLS 1.3 と PQC の FAQ
- Microsoft:Azure Local が数千ノード規模に拡張(2026年4月)
- @IT(PR記事):MM総研の Windows Server 2016 調査の紹介
- The Register:Windows Server 2016 ESU の価格未公表について
- Microsoft Learn:Windows Server 2025 の新機能(AD、LAPS、コンテナー)
- Microsoft Learn:Windows Server 2025 で削除・開発終了となる機能
- Microsoft Learn:AKS 上の Windows コンテナーのベストプラクティス
- Petri:WSUS の非推奨化(Microsoft の告知を要約)
- Tech Community:Windows Server vNext Preview Build 29641 の告知
- Cayosoft(外部解説):Kerberos RC4 の段階的縮退と CVE-2026-20833
0 件のコメント:
コメントを投稿