Comment effectuer une mise à niveau sur place vers Windows Server 2025

Avant de commencer la mise à niveau, vous devez documenter la configuration actuelle de votre système et vous assurer de la compatibilité. Cette étape évite les surprises pendant le processus de mise à niveau.

Ouvrez PowerShell en tant qu'administrateur et exécutez la commande suivante pour vérifier votre version actuelle de Windows :

Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, WindowsBuildLabEx, WindowsEditionId

Ensuite, documentez tous les rôles et fonctionnalités installés qui doivent être conservés :

Get-WindowsFeature | Where-Object {$_.InstallState -eq 'Installed'} | Format-Table DisplayName, Name -AutoSize

Exportez cette liste dans un fichier pour référence :

Get-WindowsFeature | Where-Object {$_.InstallState -eq 'Installed'} | Export-Csv -Path C:\temp\installed-features.csv -NoTypeInformation

Vérification : Confirmez que vous avez une liste complète des fonctionnalités installées et que votre version actuelle de Windows est documentée. Le résultat devrait montrer Windows Server 2019 ou 2022 avec des numéros de build spécifiques.

Les services critiques comme les logiciels de sauvegarde peuvent interférer avec le processus de mise à niveau. Arrêtez ces services maintenant pour éviter la corruption ou les échecs de mise à niveau.

Arrêtez les services courants qui peuvent causer des problèmes :

# Arrêter les services Veeam si installés
Get-Service | Where-Object {$_.Name -like "*Veeam*"} | Stop-Service -Force

# Arrêter les services antivirus (exemple pour Windows Defender)
Stop-Service -Name "WinDefend" -Force

# Arrêter tout agent de sauvegarde ou de surveillance personnalisé
# Remplacez par les noms de vos services spécifiques
Stop-Service -Name "YourBackupService" -Force

Vérifiez que les services sont arrêtés :

Get-Service | Where-Object {$_.Name -like "*Veeam*" -or $_.Name -eq "WinDefend"} | Select-Object Name, Status

Créez une sauvegarde de l'état du système à l'aide de Windows Server Backup :

# Installer Windows Server Backup si non déjà installé
Install-WindowsFeature -Name Windows-Server-Backup

# Créer une sauvegarde de l'état du système (ajuster le chemin si nécessaire)
wbadmin start systemstatebackup -backupTarget:E:\ -quiet

Vérification : Exécutez Get-Service pour confirmer que les services critiques sont arrêtés, et vérifiez que votre sauvegarde a été complétée avec succès avec wbadmin get versions.

Montez le fichier ISO de Windows Server 2025 et vérifiez que vous avez l'édition correcte qui correspond à votre installation actuelle. Les incompatibilités d'édition empêcheront l'option de mise à niveau sur place d'apparaître.

Montez le fichier ISO (remplacez le chemin par l'emplacement réel de votre ISO) :

# Monter l'ISO en utilisant PowerShell
$ISOPath = "C:\ISOs\WindowsServer2025.iso"
Mount-DiskImage -ImagePath $ISOPath

# Obtenez la lettre de lecteur de l'ISO monté
$DriveLetter = (Get-DiskImage -ImagePath $ISOPath | Get-Volume).DriveLetter
Write-Host "ISO monté sur le lecteur : $DriveLetter"

# Naviguez vers le lecteur monté
Set-Location "${DriveLetter}:"
dir

Vérifiez que les fichiers d'installation sont présents et vérifiez les éditions disponibles :

# Lister les éditions Windows disponibles dans l'ISO
dism /Get-WimInfo /WimFile:sources\install.wim

La sortie affichera les numéros d'index pour différentes éditions :

• Index 1 : Windows Server 2025 Standard (Server Core)
• Index 2 : Windows Server 2025 Standard (Desktop Experience)
• Index 3 : Windows Server 2025 Datacenter (Server Core)
• Index 4 : Windows Server 2025 Datacenter (Desktop Experience)

Vérification : Confirmez que l'ISO est monté et que vous pouvez voir setup.exe dans le répertoire racine. La commande DISM devrait afficher les éditions disponibles de Windows Server 2025.

Avant de commencer la mise à niveau proprement dite, exécutez la vérification de compatibilité de l'installation pour identifier les problèmes potentiels. Cette étape vous aide à résoudre les problèmes avant qu'ils ne causent des échecs de mise à niveau.

Depuis le lecteur ISO monté, exécutez l'installation avec vérification de compatibilité uniquement :

setup.exe /Compat ScanOnly

Cela lancera l'assistant d'installation de Windows en mode vérification de compatibilité. Suivez ces étapes :

1. Cliquez sur "Suivant" lorsque l'installation démarre
2. Entrez votre clé produit Windows Server 2025 lorsque cela est demandé
3. Acceptez les termes de la licence
4. L'installation recherchera des problèmes de compatibilité

Examinez les avertissements ou erreurs de compatibilité. Les problèmes courants incluent :

• Applications incompatibles qui doivent être désinstallées
• Pilotes matériels qui peuvent ne pas fonctionner avec Server 2025
• Fonctionnalités ou rôles qui ne sont pas pris en charge dans la nouvelle version

Résolvez tous les problèmes critiques avant de continuer. Pour les avertissements non critiques, vous pouvez choisir de les ignorer lors de la mise à niveau réelle.

Vérification : La vérification de compatibilité doit se terminer sans erreurs critiques. Notez tous les avertissements que vous devrez traiter après la mise à niveau.

Effectuez maintenant la mise à niveau réelle en utilisant l'interface graphique. Cette méthode offre plus de contrôle et de visibilité sur le processus de mise à niveau.

Depuis le lecteur ISO monté, exécutez le programme d'installation en tant qu'administrateur :

setup.exe

Suivez ces étapes dans l'assistant d'installation de Windows :

1. Obtenez des mises à jour importantes : Choisissez "Télécharger les mises à jour, les pilotes et les fonctionnalités facultatives" pour les dernières mises à jour de compatibilité
2. Clé de produit : Entrez votre clé de produit Windows Server 2025
3. Conditions de licence : Acceptez le contrat de licence
4. Choisissez ce que vous voulez conserver : Sélectionnez "Conserver les fichiers personnels et les applications" - c'est l'option clé pour la mise à niveau sur place
5. Prêt à installer : Vérifiez le résumé et cliquez sur "Installer"

Le processus de mise à niveau prendra 1 à 3 heures selon votre système. Le serveur redémarrera plusieurs fois automatiquement. Vous verrez des écrans de progression affichant :

• Copie des fichiers Windows
• Installation des fonctionnalités et des pilotes
• Configuration des paramètres
• Installation des mises à jour

N'interrompez pas ce processus et n'éteignez pas le serveur pendant les mises à niveau.

Vérification : Après le dernier redémarrage, vous devriez voir l'écran de connexion de Windows Server 2025. La mise à niveau est terminée lorsque vous pouvez vous connecter avec succès.

Pour les environnements où vous devez automatiser la mise à niveau ou préférez le contrôle en ligne de commande, utilisez cette méthode au lieu de l'approche GUI.

Depuis une invite PowerShell élevée sur le lecteur ISO monté, exécutez :

# Pour Windows Server 2025 Datacenter Desktop Experience
.\setup.exe /auto upgrade /quiet /imageindex 4 /DynamicUpdate Disable /Compat IgnoreWarning /eula accept

# Pour Windows Server 2025 Standard Desktop Experience
.\setup.exe /auto upgrade /quiet /imageindex 2 /DynamicUpdate Disable /Compat IgnoreWarning /eula accept

Paramètres de commande expliqués :

• /auto upgrade - Effectue une mise à niveau sur place en conservant tous les paramètres et applications
• /quiet - S'exécute sans invites utilisateur
• /imageindex 4 - Spécifie Datacenter Desktop Experience (ajuster si nécessaire)
• /DynamicUpdate Disable - Ignore le téléchargement des mises à jour pendant l'installation
• /Compat IgnoreWarning - Ignore les avertissements de compatibilité non critiques
• /eula accept - Accepte automatiquement les termes de la licence

Surveillez la progression de la mise à niveau en vérifiant le journal d'installation :

# Surveiller la progression de l'installation (exécuter depuis une autre fenêtre PowerShell)
Get-Content C:\Windows\Panther\setupact.log -Wait -Tail 10

Vérification : La commande reviendra à l'invite lorsque l'installation commencera. Surveillez le fichier setupact.log pour suivre la progression. Le serveur redémarrera automatiquement lorsque la mise à niveau sera terminée.

Après la fin de la mise à niveau et une fois que vous pouvez vous connecter, vérifiez que Windows Server 2025 fonctionne correctement et que tous vos rôles et fonctionnalités sont intacts.

Vérifiez la version et la build de Windows :

Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, WindowsBuildLabEx, WindowsEditionId

# Méthode alternative
winver

Vérifiez que tous les rôles et fonctionnalités précédemment installés sont toujours présents :

# Comparez avec votre exportation avant mise à niveau
Get-WindowsFeature | Where-Object {$_.InstallState -eq 'Installed'} | Format-Table DisplayName, Name -AutoSize

# Vérifiez les rôles critiques spécifiques (ajustez pour votre environnement)
Get-WindowsFeature | Where-Object {$_.Name -like "*IIS*" -or $_.Name -like "*AD-Domain*" -or $_.Name -like "*DHCP*"} | Select-Object DisplayName, InstallState

Vérifiez que les services système sont en cours d'exécution :

# Vérifiez les services Windows critiques
Get-Service | Where-Object {$_.Name -in @("Spooler", "BITS", "Themes", "AudioSrv", "Dhcp", "DNS")} | Select-Object Name, Status

# Vérifiez les services du contrôleur de domaine si applicable
Get-Service | Where-Object {$_.Name -like "*NTDS*" -or $_.Name -like "*KDC*"} | Select-Object Name, Status

Testez la connectivité réseau et l'appartenance au domaine :

# Testez la connectivité réseau
Test-NetConnection -ComputerName "8.8.8.8" -Port 53

# Vérifiez l'appartenance au domaine (si joint au domaine)
Get-ComputerInfo | Select-Object Domain, PartOfDomain

# Testez la connectivité du contrôleur de domaine (si applicable)
nltest /dclist:yourdomain.com

Vérification : La commande Get-ComputerInfo devrait afficher "Windows Server 2025" comme nom de produit. Tous les services critiques devraient être en cours d'exécution, et la connectivité réseau/domaine devrait fonctionner normalement.

Après la mise à niveau, vous devez réactiver Windows Server 2025 et installer les dernières mises à jour de sécurité pour garantir que votre système est entièrement protégé.

Vérifiez l'état actuel de l'activation :

# Vérifier l'état de l'activation
slmgr /xpr

# Obtenir des informations détaillées sur la licence
slmgr /dlv

Si l'activation est nécessaire, activez avec votre clé de produit :

# Installer la clé de produit (remplacez par votre clé réelle)
slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

# Activer en ligne
slmgr /ato

# Pour l'activation KMS (si vous utilisez un serveur KMS)
slmgr /skms your-kms-server.domain.com
slmgr /ato

Installer les mises à jour Windows :

# Installer le module PSWindowsUpdate si non présent
Install-Module PSWindowsUpdate -Force

# Vérifier les mises à jour disponibles
Get-WUList

# Installer toutes les mises à jour disponibles
Install-WindowsUpdate -AcceptAll -AutoReboot

# Alternative : Utiliser l'interface graphique de Windows Update
# Aller dans Paramètres > Mise à jour et sécurité > Windows Update

Vérifiez l'activation et l'état des mises à jour :

# Confirmer l'activation
slmgr /xpr

# Vérifier l'historique des mises à jour
Get-WUHistory | Select-Object Title, Date, Result | Sort-Object Date -Descending | Select-Object -First 10

Vérification : La commande slmgr /xpr devrait afficher "Windows est activé" et Get-WUHistory devrait montrer les mises à jour récemment installées.

Redémarrez les services que vous avez arrêtés avant la mise à niveau et validez que toutes vos applications et rôles de serveur fonctionnent correctement.

Redémarrez les services précédemment arrêtés :

# Redémarrer les services Veeam s'ils ont été arrêtés
Get-Service | Where-Object {$_.Name -like "*Veeam*"} | Start-Service

# Redémarrer Windows Defender
Start-Service -Name "WinDefend"

# Redémarrer tous les services personnalisés que vous avez arrêtés
Start-Service -Name "YourBackupService"

# Vérifier que les services fonctionnent
Get-Service | Where-Object {$_.Name -like "*Veeam*" -or $_.Name -eq "WinDefend"} | Select-Object Name, Status

Tester les rôles de serveur critiques et les applications :

# Tester IIS si installé
if (Get-WindowsFeature -Name "IIS-WebServer" | Where-Object {$_.InstallState -eq "Installed"}) {
    Invoke-WebRequest -Uri "http://localhost" -UseBasicParsing
}

# Tester DHCP si installé
if (Get-WindowsFeature -Name "DHCP" | Where-Object {$_.InstallState -eq "Installed"}) {
    Get-DhcpServerv4Scope
}

# Tester DNS si installé
if (Get-WindowsFeature -Name "DNS" | Where-Object {$_.InstallState -eq "Installed"}) {
    Get-DnsServerZone
}

Valider les services Active Directory si c'est un contrôleur de domaine :

# Vérifier l'état de la réplication AD
repadmin /replsummary

# Vérifier la réplication SYSVOL
dfsrdiag pollad

# Tester la fonctionnalité du contrôleur de domaine
dcdiag /v

Tester la connectivité et la fonctionnalité des applications :

# Tester la connectivité SQL Server si installé
if (Get-Service -Name "MSSQLSERVER" -ErrorAction SilentlyContinue) {
    sqlcmd -S localhost -Q "SELECT @@VERSION"
}

# Tester les partages de fichiers
Get-SmbShare | Select-Object Name, Path, Description

Vérification : Tous les services doivent démarrer avec succès, et les tests d'application doivent renvoyer les résultats attendus. Les contrôleurs de domaine doivent réussir les tests dcdiag sans erreurs critiques.

Effectuez un contrôle complet de la santé du système et documentez la mise à niveau pour référence future et à des fins de conformité.

Exécutez une évaluation complète de la santé du système :

# Vérifier l'intégrité des fichiers système
sfc /scannow

# Exécuter le contrôle de santé DISM
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /ScanHealth

# Vérifier la santé du disque
Get-PhysicalDisk | Get-StorageReliabilityCounter | Select-Object DeviceId, Temperature, ReadErrorsTotal, WriteErrorsTotal

# Vérifier les journaux d'événements pour les erreurs critiques
Get-EventLog -LogName System -EntryType Error -Newest 50 | Select-Object TimeGenerated, Source, EventID, Message

Documenter l'achèvement de la mise à niveau :

# Créer un rapport d'achèvement de mise à niveau
$UpgradeReport = @{
    "UpgradeDate" = Get-Date
    "PreviousVersion" = "Windows Server 2019/2022"  # Mettre à jour en fonction de votre version de départ
    "CurrentVersion" = (Get-ComputerInfo).WindowsProductName
    "BuildNumber" = (Get-ComputerInfo).WindowsBuildLabEx
    "ActivationStatus" = (slmgr /xpr | Out-String)
    "InstalledFeatures" = (Get-WindowsFeature | Where-Object {$_.InstallState -eq 'Installed'}).Count
}

$UpgradeReport | ConvertTo-Json | Out-File -FilePath "C:\temp\Server2025-Upgrade-Report.json"

# Exporter la configuration actuelle du système
Get-ComputerInfo | Export-Clixml -Path "C:\temp\Post-Upgrade-SystemInfo.xml"
Get-WindowsFeature | Where-Object {$_.InstallState -eq 'Installed'} | Export-Csv -Path "C:\temp\Post-Upgrade-Features.csv" -NoTypeInformation

Nettoyer les fichiers de mise à niveau et les données temporaires :

# Nettoyer les fichiers de mise à jour Windows
Dism /Online /Cleanup-Image /StartComponentCleanup /ResetBase

# Nettoyer les fichiers temporaires
Get-ChildItem -Path $env:TEMP -Recurse | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue

# Démonter l'ISO s'il est encore monté
$ISOPath = "C:\ISOs\WindowsServer2025.iso"  # Ajuster le chemin
Dismount-DiskImage -ImagePath $ISOPath

Planifier des tâches de maintenance régulières :

# Créer une tâche planifiée pour les mises à jour Windows mensuelles
$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-Command Install-WindowsUpdate -AcceptAll -AutoReboot"
$Trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Sunday -At 3AM
$Settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
Register-ScheduledTask -TaskName "Monthly Windows Updates" -Action $Action -Trigger $Trigger -Settings $Settings -User "SYSTEM"

Vérification : Les analyses SFC et DISM doivent se terminer sans erreurs. Le rapport de mise à niveau doit être généré avec succès, et toutes les opérations de nettoyage doivent se terminer sans problèmes.