Migration de serveurs Windows : rôles critiques

Changer de serveur sans perdre vos services critiques

Un serveur Windows Server en fin de vie (2012, 2016…) ne se remplace pas en copiant simplement des fichiers : chaque rôle qu’il héberge (annuaire, résolution de noms, attribution d’adresses IP, certificats, partages, impression) a sa propre procédure de migration, avec ses propres pièges. Une bascule mal préparée peut interrompre l’authentification ou l’accès réseau de toute l’entreprise.

• Migration de l’Active Directory : promotion du nouveau contrôleur de domaine, transfert des rôles FSMO, démotion propre de l’ancien serveur.
• Migration DNS et DHCP : zones, scopes, réservations, bascule planifiée pour limiter l’interruption de l’attribution IP.
• Migration RADIUS / NPS (authentification réseau Wi-Fi, VPN) : son périmètre dépend des certificats, politiques réseau, équipements Wi-Fi, VPN, switches et dépendances AD identifiés pendant l’analyse initiale.
• Migration des serveurs de fichiers (partages, droits NTFS, DFS) et d’impression (files d’attente, pilotes).

Pour qui ?

• PME et ETI encore sur un serveur en fin de support (Windows Server 2012, 2016) à faire évoluer.
• Entreprises qui changent de matériel serveur sans changer d’OS de génération.
• Structures qui combinent cette migration avec un passage à la virtualisation (voir nos services associés).

Ce qui est inclus, par rôle migré

Rôle migré	Tarif
DNS	À partir de 700 €
DHCP	À partir de 600 €
Active Directory (contrôleur de domaine, rôles FSMO)	À partir de 2 200 €
Serveur de fichiers (partages, droits NTFS, DFS)	À partir de 1 500 €, selon le volume de données
Serveur d’impression (files d’attente, pilotes)	À partir de 800 €
RADIUS / NPS (authentification réseau)	À partir de 1 200 €, selon les dépendances identifiées pendant l’analyse initiale
Bundle contrôleur de domaine complet (AD + DNS + DHCP, le cas le plus fréquent)	À partir de 3 200 €
Intervention hors heures ouvrées (HNO)	+50 % du TJM sur la bascule

La bascule des rôles les plus sensibles (AD, DNS, DHCP) se fait généralement hors heures ouvrées (nuit ou week-end) pour ne pas interrompre votre activité, d’où la majoration HNO sur cette étape précise ; la préparation et les tests, eux, se font en heures ouvrées.

Déroulé de la prestation

1. Audit : Inventaire des rôles réellement actifs sur le serveur source et de leurs dépendances.
2. Plan de bascule : Définition de l’ordre de migration, des fenêtres d’intervention et du plan de retour arrière pour chaque rôle.
3. Coexistence : Mise en place du nouveau serveur en parallèle de l’ancien, le temps de valider chaque rôle avant bascule définitive.
4. Bascule : Transfert effectif des rôles, généralement en HNO pour les rôles critiques (AD, DNS, DHCP).
5. Validation et décommissionnement : Vérification du bon fonctionnement, puis décommissionnement après période de validation, si aucune dépendance bloquante n’est identifiée.

Livrables

• Plan de migration détaillé avec ordre des rôles et plan de retour arrière.
• Nouveau serveur opérationnel avec les rôles migrés et validés dans le périmètre prévu.
• Documentation de la nouvelle configuration.
• Rapport de migration et recommandations de suivi.
• Accompagnement post-bascule de 14 jours pour les questions et ajustements mineurs liés aux rôles migrés.

Services associés

• Audit Active Directory pour assainir votre annuaire avant ou après la migration.
• À lire : Changer de serveur Windows : ce qui se joue vraiment et Windows Server 2025 disponible.

FAQ

Migrez-vous aussi l’autorité de certification (PKI) ? Non. Une autorité de certification mal migrée peut casser la chaîne de confiance des certificats émis (authentification Wi-Fi, VPN, applications internes) pour toute l’organisation, parfois de façon différée. C’est la migration la plus délicate du lot : nous ne la proposons pas dans le cadre de cette prestation. Un prestataire spécialisé en PKI reste recommandé pour ce rôle spécifique.

Pouvez-vous migrer uniquement certains rôles ? Oui. Chaque rôle est tarifé séparément : vous pouvez migrer uniquement le DNS et le DHCP, par exemple, si l’Active Directory reste sur l’infrastructure existante.

Cette prestation garantit-elle zéro interruption de service ? Non. Comme toute migration d’infrastructure critique, elle relève d’une obligation de moyens : la méthode (coexistence, tests, fenêtres planifiées, plan de retour arrière) réduit fortement le risque d’incident, sans pouvoir l’annuler totalement.

Combien de temps avant de pouvoir éteindre l’ancien serveur ? Nous recommandons une période de coexistence (généralement 1 à 4 semaines selon les rôles) avant le décommissionnement définitif, pour s’assurer qu’aucune dépendance n’a été oubliée. Le maintien de l’ancien serveur au-delà de cette période validée n’est pas inclus.

Que prend en charge l’accompagnement des 14 jours suivant la bascule ? Il couvre les questions et ajustements mineurs liés aux rôles migrés. Les applications métier, scripts, imprimantes spécifiques, lecteurs réseau, GPO ou dépendances non documentées doivent être identifiés pendant l’analyse initiale ou l’audit : les corrections applicatives ou dépendances non liées directement aux rôles migrés restent hors périmètre. Cet accompagnement n’inclut pas d’astreinte, de supervision continue, d’administration quotidienne du serveur ni de support utilisateur récurrent, et ne prévoit pas l’achat ou la fourniture de licences. Nous ne sommes pas responsables des dépendances non documentées.