Windows Server 2016 destek sonu: 12 Ocak 2027 öncesi yükseltme, ESU ya da buluta taşıma kararı

Windows Server 2016 destek sonu 12 Ocak 2027. Bu tarihten sonra güvenlik güncellemesi gelmeyecek. Ofiste ya da veri merkezinde hâlâ 2016 üzerinde domain controller, dosya sunucusu, terminal sunucu ya da Logo, Mikro gibi bir ERP çalıştırıyorsanız önünüzde birkaç ay var. Bu rehber, KOBİ sahipleri ve sistem yöneticileri için dört seçeneği dürüstçe karşılaştırıyor ve uygulanabilir bir geçiş planı veriyor.

Windows Server 2016 destek sonu ne anlama geliyor?

Windows Server 2016'nın ana akım desteği Ocak 2022'de bitti. O zamandan beri yalnız güvenlik güncellemeleri geliyordu. Microsoft'un Windows Server 2016 destek sonu duyurusuna göre genişletilmiş destek 12 Ocak 2027'de sona eriyor.

O gün sunucunuz kapanmaz, lisansınız iptal olmaz, uygulamalarınız çalışmaya devam eder. Değişen şey şu:

• Yeni bulunan güvenlik açıkları için yama yayımlanmaz.
• Microsoft teknik destek vermez.
• Yazılım üreticileri (ERP, antivirüs, yedekleme ajanı) zamanla 2016 desteğini bırakır.
• Siber sigorta, denetim ya da müşteri güvenlik anketlerinde "desteklenmeyen işletim sistemi" bulgusu çıkar.

Kısacası risk ilk gün değil, her ay biraz daha artar. İnternete açık RDP, eski SMB yapılandırması ya da fidye yazılımına karşı korunmasız bir dosya sunucusu varsa bu risk hızla büyür.

Önce envanter: elinizde tam olarak ne var?

Karar vermeden önce sunucunun ne yaptığını bilmeniz gerekir. Çoğu KOBİ sunucusu yıllar içinde birden fazla görevi üstlenmiştir: domain controller, DNS, DHCP, dosya paylaşımı, yazıcı sunucusu, RDS ve bir SQL Server örneği aynı makinede olabilir.

Aşağıdaki PowerShell betiği yalnız okuma yapar, sistemde hiçbir şeyi değiştirmez. Windows Server 2016 ve PowerShell 5.1 için hazırlandı. Geri alma gerekmez; oluşan C:\Envanter klasörünü işiniz bitince silebilirsiniz. Yönetici olarak açılmış bir PowerShell penceresinde çalıştırın.

# Salt okunur envanter betiği: Windows Server 2016, PowerShell 5.1 için hazırlandı
# Sistemde değişiklik yapmaz, yalnız C:\Envanter altına rapor yazar
$Klasor = 'C:\Envanter'
New-Item -ItemType Directory -Path $Klasor -Force | Out-Null
$Rapor = Join-Path $Klasor "$env:COMPUTERNAME-envanter.txt"

# İşletim sistemi, sürüm (Standard/Datacenter/Eval) ve kurulum türü (Server / Server Core)
$cv = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
"Ürün: $($cv.ProductName)"          | Out-File $Rapor -Encoding utf8
"EditionID: $($cv.EditionID)"       | Out-File $Rapor -Append -Encoding utf8
"Kurulum türü: $($cv.InstallationType)" | Out-File $Rapor -Append -Encoding utf8
"Dil: $((Get-Culture).Name)"        | Out-File $Rapor -Append -Encoding utf8

# Kurulu roller ve özellikler
"`n--- Roller ve özellikler ---" | Out-File $Rapor -Append -Encoding utf8
Get-WindowsFeature | Where-Object Installed |
  Select-Object Name, DisplayName | Format-Table -AutoSize |
  Out-File $Rapor -Append -Encoding utf8 -Width 200

# Kurulu uygulamalar (32 ve 64 bit)
"`n--- Uygulamalar ---" | Out-File $Rapor -Append -Encoding utf8
Get-ItemProperty 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*',
                 'HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*' -ErrorAction SilentlyContinue |
  Where-Object DisplayName | Sort-Object DisplayName |
  Select-Object DisplayName, DisplayVersion, Publisher | Format-Table -AutoSize |
  Out-File $Rapor -Append -Encoding utf8 -Width 200

# Gizli olmayan paylaşımlar
"`n--- Paylaşımlar ---" | Out-File $Rapor -Append -Encoding utf8
Get-SmbShare | Where-Object { $_.Name -notmatch '\$$' } |
  Select-Object Name, Path | Format-Table -AutoSize |
  Out-File $Rapor -Append -Encoding utf8 -Width 200

Write-Host "Rapor hazır: $Rapor"

Raporda şunlara bakın:

• EditionID ServerStandardEval ya da ServerDatacenterEval gösteriyorsa sunucu deneme sürümüyle kurulmuştur. Bu, yerinde yükseltmeyi doğrudan engeller.
• Kurulum türü Server Core mu Server (Masaüstü Deneyimi) mi? Yükseltmede bu değişmez.
• Roller: AD-Domain-Services, DNS, DHCP, FS-FileServer, RDS-RD-Server gibi satırlar taşınacak görevlerin listesidir.
• Uygulamalar: SQL Server sürümü, ERP istemcisi, yedekleme ajanı ve antivirüs. Her birinin üreticisinden Windows Server 2025 uyumluluğunu yazılı olarak doğrulayın.

Domain controller varsa ek olarak netdom query fsmo ile FSMO rollerinin hangi sunucuda olduğunu ve dfsrmig /getglobalstate ile SYSVOL çoğaltmasının DFSR'ye geçip geçmediğini not edin. Eski FRS kullanan bir etki alanına yeni sürüm DC eklenemez.

Donanım tarafında da durum tespiti yapın: sunucunun garantisi, disk sağlığı, RAID denetleyicisinin sürücü desteği. Altı yedi yıllık bir fiziksel sunucuyu yeni işletim sistemine yükseltmek, eskiyen donanımın riskini ortadan kaldırmaz.

Dört seçenek: artıları ve eksileri

1. Yerinde yükseltme (2016'dan 2025'e)

Microsoft'un yükseltme yolu belgesine göre Windows Server 2025, 2016 dahil önceki birkaç sürümden doğrudan yerinde yükseltmeyi destekler.

Artı: Roller, ayarlar ve uygulamalar yerinde kalır. Yeni donanım ya da yeni sunucu gerekmez. Basit, tek rollü sunucularda en hızlı yoldur.

Eksi: Yıllar içinde biriken sorunlar da yeni sisteme taşınır. Bir şey ters giderse geri dönüş yalnız yedekten olur. Eski donanımda sürücü sorunu çıkabilir. Domain controller'larda Microsoft yerinde yükseltme yerine yeni DC ekleyip rolleri devretmeyi önerir.

2. Yeni sunucuya temiz kurulum ve rol taşıma

Yeni bir fiziksel ya da sanal sunucuya Windows Server 2025 kurulur, roller ve veriler kontrollü biçimde taşınır.

Artı: Temiz başlangıç, eski sunucu geri dönüş noktası olarak çalışır durumda kalır, donanım da yenilenmiş olur. Geçiş rol rol yapılabilir.

Eksi: Daha fazla planlama ve emek ister. Yeni donanım ya da sunucu maliyeti, yeni Windows Server lisansı ve gerekiyorsa yeni RDS CAL'leri gerekir.

3. ESU ile süre kazanmak

Extended Security Updates (ESU), destek bittikten sonra kritik ve önemli güvenlik yamalarını ücret karşılığı almanızı sağlar. Önceki sürümlerdeki modele ve kaynaklardaki bilgilere göre 2016 için de yıllık olarak en fazla üç yıl, yani Ocak 2030'a kadar uzatma öngörülüyor.

Artı: Uygulama henüz 2025 ile uyumlu değilse ya da bütçe gelecek yıla kaldıysa zaman kazandırır.

Eksi: Yalnız güvenlik yaması verir; yeni özellik ya da genel hata düzeltmesi yoktur. Uygunluk genellikle Software Assurance ya da abonelik lisansı gibi koşullara bağlıdır ve ücret her yıl artan bir yapıda olabilir. Satın alma kanalı, Azure Arc gereksinimi ve fiyatlar değişebildiği için güncel koşulları Microsoft'un duyurusundan ve lisans bayinizden doğrulayın. Asıl risk şudur: ESU sorunu çözmez, ertelemeyi pahalılaştırır. Üç yıl sonra aynı geçişi daha eski donanım ve daha az desteklenen uygulamalarla yapmak zorunda kalırsınız.

4. Buluta taşıma

Sunucunun görevleri Türkiye'deki bir bulut sunucuya ya da yönetilen bir altyapıya taşınır. Çoğu zaman bu, temiz kurulum seçeneğinin bulutta uygulanmış halidir.

Artı: Donanım yenileme, disk arızası, elektrik ve soğutma derdi ortadan kalkar. Kaynak ihtiyaç arttığında büyütülür. Şubeler ve evden çalışanlar aynı sunucuya güvenli biçimde bağlanır. Snapshot ve harici yedek kurgusu kolaylaşır.

Eksi: Aylık düzenli bir gider oluşur. İnternet bağlantınız iş için kritik hale gelir. Yerel yazıcı, USB anahtar ya da ofis içi cihazlara bağlı uygulamalar ek düzenleme ister.

Windows Server 2025'e yerinde yükseltme: ön kontroller

Yerinde yükseltmeyi seçtiyseniz şu kısıtlara dikkat edin:

• Sürüm eşleşmesi: Standard'dan Standard'a ya da Datacenter'a geçilebilir; Datacenter'dan Standard'a inilemez.
• Kurulum türü: Masaüstü Deneyimi yalnız Masaüstü Deneyimi'ne, Server Core yalnız Server Core'a yükseltilir.
• Dil: Kurulum medyasının dili sistem diliyle aynı olmalı. Türkçe kurulu bir sunucuyu İngilizce ISO ile yükseltmeye çalışmak "dosyaları koru" seçeneğini kapatır.
• Deneme sürümü: Evaluation ISO ile kurulmuş bir sistem doğrudan yükseltilemez; önce lisanslı sürüme dönüştürülmesi gerekir.
• Uygulama ve sürücü: Antivirüs ve yedekleme ajanlarını üretici önerisine göre güncelleyin ya da geçici olarak kaldırın.

Yükseltmeden hemen önce tam sistem yedeği alın ve bu yedeğin başka bir makinede geri yüklenebildiğini en az bir kez deneyin. Sanal makinede çalışıyorsanız snapshot alın, ama snapshot'ı yedek yerine saymayın.

Rolleri yeni sunucuya güvenli taşıma

Domain controller

1. SYSVOL'ün DFSR kullandığını doğrulayın. Microsoft belgelerine göre Windows Server 2025 DC eklemek için orman ve etki alanı işlev düzeylerinin yeterince yüksek olması gerekir; mevcut düzeyi kontrol edin ve gerekirse yükseltin.
2. Yeni Windows Server 2025 sunucusunu etki alanına ekleyin, sabit IP verin ve DC olarak yükseltin. Yeterli yetkiyle yapıldığında şema hazırlığı otomatik çalışır.
3. Çoğaltmanın sağlıklı olduğunu dcdiag ve repadmin /replsummary ile kontrol edin.
4. FSMO rollerini yeni DC'ye devredin, DHCP kapsamındaki DNS adreslerini güncelleyin.
5. Birkaç gün sorunsuz çalıştıktan sonra eski DC'yi düzgün biçimde etki alanı denetleyicisi olmaktan çıkarın.

Dosya sunucusu

Paylaşım izinlerini ve NTFS yetkilerini koruyarak kopyalamak için Storage Migration Service ya da robocopy ile yetkileri de taşıyan bir kopyalama kullanın. Önce mesai dışında tam kopya, geçiş günü yalnız farkları aktarın. Kullanıcıların eşlenen sürücüleri için grup ilkesi ya da DFS Namespace kullanıyorsanız sunucu adı değişikliği kullanıcıya yansımaz.

Uzak masaüstü (RDS)

RD Lisanslama sunucusu, oturum ana bilgisayarlarıyla aynı ya da daha yeni sürümde olmalıdır. Windows Server 2025 oturum sunucusu için 2025 RDS CAL'leri gerekir. Kurulum, CAL seçimi ve RD Gateway ile güvenli erişim için Windows Server 2025'te uzak masaüstü sunucusu kurulumu rehberimizden yararlanabilirsiniz.

SQL Server ve ERP

İşletim sisteminin yanında SQL Server sürümünü de kontrol edin. Çoğu 2016 sunucusunda SQL Server 2016 ya da daha eski bir sürüm çalışır ve onun da desteği bitmiştir. Logo, Mikro, Netsis ya da ETA kullanıyorsanız veritabanını yeni sunucuda güncel SQL Server'a taşıma adımları için SQL Server 2016'dan SQL Server 2022'ye taşıma yazısına bakın. ERP üreticisinin desteklediği işletim sistemi ve SQL Server sürümlerini geçişten önce teyit edin.

Fiziksel ofis sunucusu mu, bulut sunucu mu?

Bu karar fiyat etiketinden çok toplam maliyet ve risk üzerinden verilmeli.

Maliyet: Ofis sunucusunda tek seferlik donanım alımı, lisans, UPS, soğutma, yedek disk ve arıza anında servis maliyeti vardır. Bulutta bunların yerini öngörülebilir aylık ücret alır. Donanım beş yıl boyunca sorunsuz çalışırsa ofis sunucusu ucuz görünür; ilk ciddi arızada ise iş kaybı hesabı değişir.

Performans: Ofis içindeki kullanıcılar için yerel sunucu düşük gecikme sunar. Ancak ERP ve dosya erişimi RDS üzerinden bulutta yapıldığında yalnız ekran görüntüsü taşındığı için ofis bağlantısı çoğu zaman yeterli olur. Şube ve uzaktan çalışan sayısı arttıkça bulutun avantajı büyür.

KVKK: Kişisel veri işliyorsanız verinin nerede tutulduğu ve kimin erişebildiği önemlidir. Türkiye'deki bir veri merkezi yurt dışına aktarım sorusunu sadeleştirir. Hangi seçeneği seçerseniz seçin, erişim kayıtları, şifreleme ve ayrı bir yedek zorunlu düşünülmeli.

Genel kural: tek ofis, az kullanıcı ve sağlam yeni donanım varsa yerel sunucu mantıklı kalabilir. Birden fazla lokasyon, uzaktan çalışma, eskimiş donanım ya da sunucuyla ilgilenecek kimsenin olmaması durumunda aynı Windows Server 2025 kurulumunu bir bulut sunucu üzerinde yapmak çoğu KOBİ için daha az riskli bir yoldur.

Geçiş öncesi yedek, geri dönüş ve test kontrol listesi

• Tam sistem yedeği ve ayrıca uygulama düzeyinde yedek (SQL veritabanı, AD sistem durumu).
• Yedeğin en az bir kopyası sunucudan ve ofisten ayrı bir yerde.
• Geri yükleme testi yapılmış ve süresi ölçülmüş.
• Geri dönüş kararı için net bir eşik: "Saat 07.00'ye kadar ERP girişi çalışmıyorsa eski sunucuya dönülür."
• Eski sunucu kapatılmadan önce en az bir ay kapalı ama silinmemiş halde bekletilir.
• Test listesi: kullanıcı oturum açma, grup ilkesi uygulanması, paylaşımlara erişim, yazıcılar, ERP girişi ve fatura kesme, yedekleme işinin başarıyla tamamlanması, antivirüs durumu.
• Kullanıcılara geçiş tarihi ve olası kısa kesinti önceden duyurulur.

Sık yapılan hatalar

Evaluation ISO ile kurulum yapmak. İnternetten indirilen deneme ISO'su ile kurulan sunucu 180 gün sonra sorun çıkarır ve yükseltme yolunu kapatır. Kurulumu lisanslı medya ile yapın ya da deneme sürümünü baştan dönüştürün.

Core ve Masaüstü Deneyimi karışıklığı. Masaüstü Deneyimi kurulu bir sistemi Server Core medyası seçeneğiyle yükseltmeye çalışmak başarısız olur. Kurulum ekranında doğru seçeneği seçin.

Uygulama uyumluluğunu atlamak. İşletim sistemi sorunsuz yükselir, ama ERP lisans servisi ya da eski bir sürücü çalışmaz. Üretici onayını yazılı alın ve önce bir test sunucusunda deneyin.

DC'yi tek başına yerinde yükseltmek. Tek DC olan etki alanında yerinde yükseltme başarısız olursa tüm oturum açma işlemleri durur. Önce ikinci bir DC ekleyin.

Yedeği denememek. Geri yüklenmemiş yedek, yedek değildir.

Son haftaya bırakmak. Donanım tedariki, lisans alımı ve ERP üreticisinin takvimi haftalar sürebilir. Ocak 2027'den en az iki ay önce geçişi tamamlamayı hedefleyin.

Sık sorulan sorular

12 Ocak 2027'den sonra sunucum çalışmayı durdurur mu?

Hayır. Sunucu çalışmaya devam eder, ancak güvenlik yaması almaz. Yeni çıkan açıklar kapatılmadığı için özellikle internete açık hizmetler zamanla daha savunmasız hale gelir.

Windows Server 2016'dan doğrudan 2025'e yükseltebilir miyim?

Evet, Microsoft bu yolu destekliyor. Ancak sürüm (Standard, Datacenter), kurulum türü ve dil aynı olmalı, sistem deneme sürümüyle kurulmamış olmalı. Domain controller'larda yeni sunucu ekleyip rolleri devretmek daha güvenlidir.

Windows Server 2016 ESU fiyatı ne kadar?

Fiyat lisans modeline, çekirdek sayısına ve satın alma kanalına göre değişir ve yıldan yıla artabilir. Güncel tutar için lisans bayinizden teklif alın. Teklifi, aynı tutarla yapılabilecek yeni sunucu ya da bulut geçişi maliyetiyle karşılaştırın.

Logo ya da Mikro gibi programlar bulutta sorunsuz çalışır mı?

Genellikle evet. Sunucu ve SQL Server bulutta çalışır, kullanıcılar uzak masaüstü ile bağlanır. Yerel yazıcı, e-imza ya da USB donanım kilidi kullanıyorsanız bunları geçişten önce test edin.

Hiç bir şey yapmasam ne olur?

İlk aylarda fark etmeyebilirsiniz. Ancak yazılım üreticileri desteği bıraktıkça güncellemeler yüklenmez, denetimlerde bulgu çıkar ve bir güvenlik olayı yaşandığında hem veri kaybı hem de KVKK sorumluluğu sizde kalır.

Sonuç

Windows Server 2016 destek sonu, sunucuyu yalnız güncellemek değil, altyapıyı yeniden düşünmek için de bir fırsat. Önce envanteri çıkarın, ardından yerinde yükseltme, temiz kurulum, ESU ve bulut seçeneklerini maliyet ve risk açısından tartın. Kararınız ne olursa olsun test edilmiş bir yedek ve net bir geri dönüş planı olmadan başlamayın. Geçişi kendi ekibinizle yapacak zamanınız yoksa taşıma hizmeti sayfasından sunucunuzun bizim tarafımızdan taşınmasını değerlendirebilirsiniz.