Windows Server 2025 – die nächste Generation von Serverbetriebssystem

Bereits im April 2023 berichteten wir über Windows Server vNext als neues Serverbetriebssystem. Nachdem auf der Ignite im November 2023 erste Eckdaten bekannt wurden, steht nun auch der Name des Nachfolgers von Windows Server 2022 fest: Windows Server 2025. Um einen eigenen Blick auf die erste Ausgabe unter dem neuen Namen zu werfen, ist eine Anmeldung beim Windows-Insider-Programm erforderlich. Dort stehen Vorversionen zur Erprobung zur Verfügung. Die aktuelle Version, gekennzeichnet mit der Build-Nummer v.26040, identifiziert sich in den Systemeigenschaften schon als Windows Server 2025. Es wird erwartet, dass neue Funktionen in Kürze eingeführt werden, wobei etwa alle zwei Wochen Aktualisierungen und neue Versionen veröffentlicht werden sollen.

Was Sie über den aktuellen Entwicklungsstand wissen sollten, erfahren Sie in diesem Blogbeitrag.

Server Hotpatching – ein zentrales, neues Feature

Hotpatching, eine der wichtigsten Neuerungen von Windows Server 2022, war zunächst auf die Azure Edition beschränkt. Dieses Feature optimiert nicht nur den Update-Prozess, sondern macht auch Server-Neustarts überflüssig. Ab der Version 2025 wird Hotpatching auch für On-Premise-Systeme verfügbar sein. Updates werden dank dem Feature direkt in den Arbeitsspeicher der betroffenen Prozesse eingespielt.

Kleinere Update-Pakete verkürzen die Installationszeit und stellen gleichzeitig den kontinuierlichen Betrieb aller Workloads sicher. Während der Präsentation von Hotpatching für Windows Server 2025 auf der Ignite-Konferenz zog Microsoft den Xbox-Service als Musterbeispiel für die Wirksamkeit dieser Funktion heran. Es wurde illustriert, wie die monatlichen Updates von etwa 1000 Servern durch Hotpatching von einer Dauer von drei Wochen auf weniger als 48 Stunden minimiert wurden.

Zudem ist das innovative Update-Verfahren, das ohne Neustart der Systeme auskommt, nicht allein auf die Datacenter Edition limitiert, sondern wird ebenso für die Standard Edition zugänglich gemacht.

Active Directory erhält neue Funktionsebene

Windows Server 2025 führt eine innovative Funktionsebene für Active Directory ein, die während oder nach der Installation ausgewählt werden kann. Voraussetzung ist, dass in der Infrastruktur keine älteren Domänencontroller vor Windows Server 2025 vorhanden sind. In der neuen Version des Serverbetriebssystems können die Active Directory-Datenbankseiten bis zu 32 KByte groß sein, im Vergleich zu den bisherigen 8 KByte, und 64-Bit Long Value IDs verwenden. Diese Erhöhung der Seitenkapazität verbessert die Skalierbarkeit, ermöglicht die Speicherung von mehr Daten und die Erhöhung der Anzahl der Mitglieder in Gruppen. Bei einem direkten Upgrade von Windows Server 2019/2022 auf Windows Server 2025 bleibt die Datenbankseitengröße standardmäßig bei 8 KByte und muss bei Bedarf manuell angepasst werden.

Trotz dieser Neuerungen basiert Windows Server 2025 wie seine Vorgänger weiterhin auf einer ESE-Datenbank. Die letzten signifikanten Updates für das Active Directory wurden mit Windows Server 2016 eingeführt, die Versionen Windows Server 2019 und Windows Server 2022 bieten diesbezüglich keine signifikanten Neuerungen.

Windows Server 2025 – ein Fokus auf mehr Sicherheit

Microsoft hat die Sicherheitsmaßnahmen in der Kommunikation zwischen Domänencontrollern in Windows Server 2025 weiter verstärkt. LDAP setzt nun auf die sichere Verschlüsselung von TLS 1.3, indem LDAP über TLS (LDAPS) verwendet wird. Zusätzlich wird LDAP-Sealing eingesetzt, um die Integrität und Vertraulichkeit von AD-Sitzungen zu erhöhen, indem LDAP-Datenverkehr, insbesondere beim Transfer sensibler Informationen, verschlüsselt wird. Weiterhin wird die Änderung von Kennwörtern durch die Anwendung von AES über SAM-RPC sicherer gestaltet.

Für zusätzliche Sicherheit kann das Remote-Ändern von Kennwörtern für bestimmte Benutzerkonten unterbunden werden. Um dies zu erreichen, müssen die betreffenden Konten der Gruppe “Protected Users” angehören. Diese Einstellung kann über die Gruppenrichtlinien angepasst werden und befindet sich unter “Administrative Vorlagen/System/Sicherheitskontenverwaltung”.

In puncto Authentifizierung bietet das neue Windows Server zudem Unterstützung für Kerberos mit erweiterten Verschlüsselungsalgorithmen wie AES SHA256/384, was die Sicherheit und Integrität der Datenübertragungen weiter erhöht.

KI – auch in Windows Server 2025 präsent

In einer Ära, in der KI-Technologien zunehmend in verschiedene Systeme integriert werden, positioniert sich auch Windows Server 2025 als ein KI-optimiertes System. Mit einem verbesserten Active Directory und SMB wird nicht nur die Sicherheit gestärkt, sondern auch das Datenmanagement effizienter gestaltet. Zudem sorgt das fortgeschrittene Hyper-V für eine optimierte Arbeitslastverteilung und trägt somit zur Kosteneinsparung bei.

Im Bereich der Hyper-V-Funktionen und Speicheroptionen hat Microsoft signifikante Fortschritte angekündigt. Zu den bemerkenswerten Verbesserungen gehören eine Steigerung der IOPS um bis zu 90 % auf NVMe-SSDs, eine dreifache Leistungssteigerung bei Speicherreplikaten und die Integration von NetworkATC, um die Effizienz und Leistung von Windows Server weiter zu erhöhen.

Wie Windows Server 2019 und Windows Server 2022 wird auch Windows Server 2025 in Zukunft bei Softwarekaufen24 erhältlich sein. Bis dahin werden wir Sie regelmäßig über den Stand der Entwicklungen informieren.