Windows Server 2025 : ce qui change et comment l'installer

Ce qui change réellement pour un administrateur, d'après la page « Nouveautés » de Microsoft, puis l'installation depuis une clé USB ou un DVD, écran par écran.

Par la rédaction de Pixelabs · 12 octobre 2026

Windows Server 2025 est la version actuelle du système serveur de Microsoft. Cette page ne retient que ce que Microsoft Learn documente dans sa page « Nouveautés de Windows Server 2025 » : pas de rumeur, pas de fonctionnalité annoncée ailleurs. Elle se termine par l'installation, telle que la décrit la documentation officielle.

Le cycle de vie, avant tout

Windows Server 2025 suit la politique de cycle de vie fixe. D'après la page de cycle de vie de Microsoft, le support standard court jusqu'au 13 novembre 2029 et le support étendu jusqu'au 14 novembre 2034 (dates données dans le fuseau horaire du Pacifique).

Un serveur 2019 ne reçoit donc plus que des correctifs de sécurité, et Windows Server 2022 quitte le support standard le 13 octobre 2026. C'est la principale raison de planifier une migration, bien avant les nouveautés.

Les nouveautés qui comptent pour un administrateur

Mise à niveau et poste de travail

Microsoft indique qu'une mise à niveau sur place peut sauter jusqu'à quatre versions : on passe directement à Windows Server 2025 depuis Windows Server 2012 R2 ou une version ultérieure. Côté interface, l'environnement de bureau adopte l'apparence de Windows 11.

• Windows Terminal est disponible ;
• winget est installé par défaut, sur l'Expérience de bureau seulement d'après la documentation d'installation de PowerShell ;
• le serveur OpenSSH est installé par défaut, alors qu'il demandait une installation manuelle auparavant ;
• DTrace est fourni comme outil natif de diagnostic des performances.

Active Directory

Les changements AD DS sont les plus nombreux. Ceux qui touchent l'exploitation au quotidien :

Le changement Kerberos intéresse directement ceux qui entretiennent le compte de service du KDC. Microsoft introduit aussi un nouveau type de compte, le compte de service managé délégué (dMSA), et plusieurs évolutions de Windows LAPS, dont les phrases secrètes et la détection de restauration d'image.

Sécurité et SMB

• Credential Guard est activé par défaut sur les appareils qui remplissent les conditions ;
• la signature SMB est requise par défaut pour toutes les connexions SMB sortantes ;
• SMB sur QUIC, jusqu'ici réservé à l'édition Azure, arrive dans les éditions Standard et Datacenter ;
• un limiteur de débit d'authentification SMB freine les attaques par force brute ;
• les nouvelles installations RRAS refusent par défaut les VPN PPTP et L2TP, SSTP et IKEv2 restant acceptés.

Hyper-V, stockage et hybride

Hyper-V Manager propose désormais la génération 2 par défaut pour une nouvelle VM, le partitionnement GPU permet de partager une carte entre plusieurs machines virtuelles, et les clusters de groupe de travail fonctionnent sans domaine Active Directory. Le stockage NVMe est optimisé, et la déduplication et la compression natives arrivent sur ReFS.

Le hotpatch, qui applique les mises à jour de sécurité sans redémarrage, reste en préversion et demande une machine connectée à Azure Arc. Les limites d'échelle d'Hyper-V et les options de licence à l'usage sont détaillées par Microsoft ; elles ne sont pas reprises ici.

Avant d'installer

Testez la procédure sur une VM de lab et sauvegardez le serveur avant toute mise à niveau en production.

• Matériel : la configuration minimale est publiée sur la page « Configuration matérielle requise pour Windows Server » ; Microsoft précise que les besoins en mémoire diffèrent dans une VM Hyper-V.
• Support : le média s'obtient auprès du constructeur, en vente au détail, par un abonnement Visual Studio ou par le centre de licences en volume. Pour un lab, Microsoft publie une version d'évaluation sur son Evaluation Center ; n'utilisez jamais une image venant d'un autre site.
• Licence : une clé de produit valide, ou le paiement à l'usage, option propre à Windows Server 2025.
• Clé USB : Microsoft demande au moins 8 Go.

Pour un premier essai, une machine virtuelle suffit : la procédure de création d'une VM Windows Server dans VirtualBox s'applique avec l'ISO d'évaluation.

Installer Windows Server 2025

Microsoft fournit deux scripts PowerShell pour préparer la clé USB (NTFS ou FAT32). La version FAT32 découpe install.wim en fichiers .swm, parce que FAT32 limite la taille d'un fichier. Copiez-les depuis la page officielle plutôt que de les retaper. Ensuite, réglez l'ordre de démarrage dans le BIOS ou l'UEFI.

Les écrans de l'installation, dans l'ordre :

1. Démarrez sur la clé ou le DVD et appuyez sur une touche quand l'invite apparaît.
2. Paramètres de langue, puis paramètres du clavier.
3. Option d'installation : « Installer Windows Server », en acceptant que tout soit supprimé.
4. Méthode de licence : clé de produit ou paiement à l'usage.
5. Image : choisissez l'édition, et entre Expérience de bureau et Server Core.
6. Acceptez les conditions, choisissez le disque, puis Installer.
7. Après plusieurs redémarrages, définissez le mot de passe complexe du compte Administrateur.

Microsoft signale un piège : sur un système BIOS hérité à deux disques, l'installation sur le second disque peut échouer. La commande SELECT DISK=SYSTEM de diskpart identifie le premier disque énuméré par le BIOS.

Après l'installation

Nommez le serveur, fixez son adresse IP et appliquez les mises à jour avant d'ajouter des rôles. La gestion à distance passe ensuite par Windows Admin Center, et un premier rôle classique est le serveur DNS intégré à Active Directory. Pour un serveur web, pensez à durcir TLS sur IIS. Les autres tutoriels sont regroupés dans la rubrique Windows Server.

Questions fréquentes