Windows Server 2025 Standard
Windows Server 2025 Standard, KOBİ ve orta ölçek kurumlar için Microsoft’un ana sunucu işletim sistemi sürümüdür. Active Directory, DNS, DHCP, dosya/baskı paylaşımı, IIS web sunucusu, sınırlı Hyper-V (2 VM hakkı dahil), uzak masaüstü ana sunucu — hepsini destekler. Core-bazlı lisanslama (en az 16 core lisans, fiziksel/sanal makinaya göre genişler). Microsoft’un yeni güvenlik özellikleri (Credential Guard, Hot Patching, SMB Over QUIC) Server 2025’te varsayılan etkin.
Hot Patching
Yeniden başlatma OLMADAN güvenlik yamaları (Azure Arc bağlantısı ile).
2 VM Hakkı
Standard her lisans 1 fiziksel + 2 sanal makine çalıştırma hakkı.
Credential Guard
Varsayılan etkin — Pass-the-Hash saldırılarına karşı sertifika izolasyonu.
Azure Arc Entegre
On-prem sunucuları Azure portalından merkezi yönetim.
Windows Server 2025 — ürün ailesi
Microsoft'un on-prem sunucu işletim sistemi Windows Server 2025, Microsoft'un Whats new in Windows Server 2025 sayfasında detaylı listelenen özellikler ile geliyor.
- Standard Edition: KOBİ + orta ölçek için. Lisans başına 1 fiziksel + 2 sanal makine (VM) hakkı. AD, DNS, DHCP, dosya/baskı, IIS, sınırlı Hyper-V.
- Datacenter Edition: Yoğun sanallaştırma ortamları için. Sınırsız VM, Storage Spaces Direct, Software-Defined Networking (SDN), Shielded VMs.
- Annual Channel / LTSC: Sürüm modeli — LTSC (Long-Term Servicing Channel) klasik 10 yıllık destek; Annual Channel yıllık yeni sürüm.
- Azure Edition: Sadece Azure'da VM olarak çalıştırılır — Hot Patching ve SMB over QUIC gibi bazı özellikler önce burada gelir.
- Essentials Edition: 25 kullanıcı + 50 cihaz altındaki çok küçük işletme için sınırlı sürüm — CAL gerekmiyor ama kısıtlı.
Windows Server 2025'in yeni özellikleri
- Hot Patching: Yeniden başlatma OLMADAN güvenlik yamaları uygulama. Azure Arc bağlantısı + Azure Update Manager üzerinden. Mainstream'de daha önce yalnız Azure Edition'a özeldi, 2025 ile genişledi.
- Credential Guard varsayılan etkin: Virtualization-based security (VBS) ile kimlik hash'lerinin korunması; Pass-the-Hash + Pass-the-Ticket saldırılarına yapısal koruma.
- SMB over QUIC: Dosya paylaşımı internet üzerinden VPN olmadan + TLS şifrelemeli. Mobil ve saha çalışan senaryolarında pratik.
- Active Directory iyileştirmeleri: 32k sayfa boyutu (eskiden 8k), Kerberos koruması, NTLM kademeli devre dışı bırakma yolu.
- Hyper-V GPU partitioning (GPU-P): AI/ML workload'ları için tek GPU'yu birden çok VM'e paylaştırma.
- Storage Replica + Storage Spaces Direct iyileştirmeleri: Daha yüksek performans, daha kolay yönetim.
- WinGet ve Configuration Management entegrasyonu: Modern paket yönetimi.
- Detay: Microsoft Learn Whats New 2025.
Standard vs Datacenter — detaylı karşılaştırma
| Özellik | Standard 2025 | Datacenter 2025 |
|---|---|---|
| Sanal makine hakkı | 2 VM (lisans başına) | Sınırsız VM |
| Storage Spaces Direct (HCI) | ✗ | ✓ |
| Software-Defined Networking (SDN) | ✗ | ✓ |
| Storage Replica | Sınırlı (2 TB volume) | Sınırsız |
| Shielded VMs | ✗ | ✓ |
| Network Controller | ✗ | ✓ |
| Datacenter-grade Hyper-V | ✗ | ✓ |
| AD, DNS, DHCP, dosya/baskı, IIS | ✓ | ✓ |
| Hot Patching (Azure Arc ile) | ✓ | ✓ |
| Credential Guard | ✓ | ✓ |
| Minimum core lisans | 16 | 16 |
Lisanslama — core tabanlı + CAL
Microsoft'un sunucu lisans modeli core (işlemci çekirdek) tabanlıdır. Anlamak için temel kurallar:
- Minimum 16 core per server: Sunucunuzun toplam fiziksel core sayısı 16'dan azsa bile en az 16 core lisansı satın alınır.
- Tüm fiziksel core'lar lisanslanır: 24 core fiziksel sunucuda 24 core lisansı satın alınır (16-core pack + 8-core ek).
- 16/2 core pack'leri: Lisans 16-core temel paket + 2-core ek paketler halinde satılır (esnek toplama).
- Sanal sunucu lisanslamada: Standard her 2 VM için tüm host'u lisanslamış olmanız gerekir; veya doğrudan Datacenter (sınırsız VM).
- CAL (Client Access License) gerekli: Sunucuya bağlanan her kullanıcı (User CAL) veya cihaz (Device CAL) için ayrı lisans. RDS bağlantısı için ek RDS CAL gerekir.
- Software Assurance (SA): Yıllık abonelik ile sürüm güncelleme + yeni sürüm hakkı. SA olmadan yeni sürüm satın alınır.
- Volume Licensing veya CSP: 5+ kullanıcılı kurumlar Volume Licensing veya CSP iş ortağı (Xen Bilişim) üzerinden alır — perakende fiyatından önemli avantaj.
Karar matrisi — Standard mı Datacenter mı?
- ≤2 VM çalıştıracaksanız: Standard yeterli. Tek lisans 1 fiziksel + 2 VM verir.
- 3-6 VM: Standard ek lisansı veya Datacenter kıyaslanır. Tipik break-even 8+ VM'de Datacenter ekonomik olur.
- 7+ VM veya HCI altyapı: Datacenter şart — Storage Spaces Direct, SDN, sınırsız VM hakkı için.
- Shielded VMs ihtiyacı: Datacenter şart — regülasyon zorlu sektörlerde host yöneticisinin bile VM içeriğini göremediği izolasyon.
- Çok küçük işletme (25 kullanıcı altı): Essentials Edition seçeneği — CAL gerektirmez ama özellik kısıtlı.
- Bulut bağlantılı, modern Azure Arc yönetim: Hem Standard hem Datacenter Hot Patching'i destekler; ayrıca Windows Server Subscription Edition (Azure abonelik) değerlendirilebilir.
Migration ve uyumluluk notları
- Windows Server 2019 / 2022'den geçiş: In-place upgrade yapılabilir veya yeni kurulum + veri taşıma. AD Functional Level yükseltme + Schema güncelleme gerekir.
- Windows Server 2012 R2 ve eski: Direkt in-place yapılamaz; ara sürüm (2019 veya 2022) üzerinden geçiş.
- Hardware uyumluluk: Windows Server 2025 daha güncel donanım gereksinimi (CPU instruction set, TPM 2.0 öneri). Eski sunucularda performans test edilmeli.
- 3rd party uygulama uyumluluk: Logo, Mikro, Netsis gibi yerel yazılımların 2025 desteği vendor'dan teyit edilmeli.
- Active Directory Functional Level: 2025 FL'ye yükseltmek yeni özellikleri açar ama eski DC'lerle uyumsuzluk yaratır — aşamalı yapılmalı.
Lisanslama
Core Pack (16/2 core) + CAL (Per User/Device)
- Tek seferlik (perpetual)
- Yıllık abonelik
Software Assurance (SA) ile yıllık güncelleme + bir sürüm yükseltme hakkı. RDS rolü kullanılacaksa ayrıca RDS CAL gerekir. Volume Licensing fiyatları için CSP iş ortağı teklifi. Güncel fiyat: Microsoft'un Windows Server pricing sayfası.
Kim İçin Uygundur?
Sıkça Sorulan Sorular
Cevap kullanıcı sayısı değil, sanal makine (VM) sayısıdır. Standard her lisans 1 fiziksel + 2 VM hakkı verir. Tipik KOBİ'de AD + dosya + uygulama 1-2 VM'e sığar; Standard yeterli. 3+ VM gerekiyorsa Standard ek lisansı (her 2 VM için bir Standard'ın tüm core'larını lisansla) veya Datacenter ekonomik. Tipik 8+ VM'de Datacenter geçişi başlar.
Client Access License — Windows Server'a bağlanan her kullanıcı (User CAL) veya cihaz (Device CAL) için ayrı lisans. 50 kullanıcılı kurumda 50 User CAL veya cihaz başına Device CAL. RDS (Remote Desktop) bağlantısı için ayrıca RDS CAL gerekir — bu klasik CAL'a ektir, çakışır değildir.
Microsoft'un yeni abonelik tabanlı sunucu modeli — özellikle Azure Arc bağlı sunucular için. Klasik Server 2019/2022/2025'in alternatifi; sürekli güncelleme + abonelik fiyat modeli. Yeni hibrit bulut altyapısı kuranlar SE değerlendirebilir; klasik on-prem için kalıcı 2025 Standard hâlâ ekonomik.
Evet — SQL Server 2025 Windows Server 2025'i tam destekler ve Microsoft tarafından önerilen kombinasyon. Eski Windows Server (2016/2019) ile SQL Server 2025 belirli sınırlamalarla çalışabilir; Microsoft'un compatibility matrix kontrol edilmeli.
Belirli güvenlik yamaları için evet — Hot Patching teknolojisi running memory üzerinde paylaşılan kütüphaneleri günceller. Bazı kritik kernel güncellemeleri yine reboot gerektirir; Microsoft her ayın patch döngüsünde "hot patchable" yamaları işaretler. Üretim ortamlarda planlı bakım pencerelerini önemli ölçüde azaltır.
Direkt in-place 2012/2016 → 2025 yapılamaz. Ara sürüm gerekir: 2012 R2 → 2019 → 2025 veya 2016 → 2022 → 2025. Daha temiz yöntem yeni 2025 sunucu kurmak + verileri taşımak (AD migration, dosya kopyalama, role taşıma). Tipik proje 2-4 hafta. Xen Bilişim end-to-end yönetir.
Xen Bilişim Devreye Alım Süreci
- 1. Keşif & boyutlandırma: Mevcut altyapı, kullanıcı sayısı, OS/bulut dağılımı ve uyum gereksinimleri analiz edilir; doğru SKU ve lisans adedi önerilir.
- 2. Pilot kurulum: 10-25 cihazlık alt küme devreye alınır; mevcut güvenlik stack ile entegrasyon test edilir; alarm + raporlama yapılandırılır.
- 3. Tam yaygınlaştırma (rollout): Faz faz tüm endpoint'lere açılır; politika şablonları uygulanır; kullanıcı eğitimi + IT runbook teslim edilir.
- 4. Optimizasyon & takip: Devreye alımdan sonra 90 günlük ince ayar: false-positive triajı, politika sıkılaştırma, KPI gözden geçirme ve çeyrek bazlı sağlık kontrolü.
Tipik uçtan uca süre: 2-4 hafta (kullanıcı sayısı ve entegrasyon kapsamına göre değişir).