Neue Domänen- und Gesamtstrukturfunktionsebene, optionales 32-KiB-ESE-Datenbankformat, verbesserte LDAP-Sicherheit, zusätzliche Überwachung der LDAP-Kanalbindung und Aktualisierungen für Kerberos. Wichtig: Ein In-Place-Upgrade stellt eine vorhandene 8-KiB-Datenbank nicht automatisch um. Vor Aktivierung von 32 KiB alle Domänencontroller, Funktionsebenen, Backup-Software und Wiederherstellungswege prüfen.

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Get-ADDomain
Get-ADForest
Get-ADDomainController -Filter *
repadmin /replsummary
dcdiag /e /c

Das Hochstufen zum Domänencontroller separat planen: DNS, Domänenname, Replikation, Sicherungen und Administratorrechte müssen passen.

Prüfe interne DNS-Server, SRV-Records, Zeitabweichung, SYSVOL/NETLOGON, Replikationsstatus und Ereignisprotokolle. Änderungen an Funktionsebenen und LDAP-Richtlinien zuerst im Labor testen.

dcdiag /test:dns
repadmin /showrepl
Get-ADReplicationFailure -Target * -Scope Forest
Get-ADDomainController -Filter *

Hyper-V ist der Microsoft-Hypervisor für virtuelle Server. Windows Server 2025 verbessert verschiedene Virtualisierungs- und Sicherheitsfunktionen; welche Funktionen tatsächlich nutzbar sind, hängt von Hardware, Clusterkonfiguration und Edition ab. Bei Migrationen CPU-Kompatibilität, VM-Konfigurationsversion, Treiber, vSwitches, Sicherungen und Live-Migration-Voraussetzungen kontrollieren.

Install-WindowsFeature Hyper-V -IncludeManagementTools -Restart
Get-VM
Get-VMHost
Get-VMSwitch
Get-VM | Select-Object Name,State,Version

Der Installationsbefehl startet den Server neu. Nur während eines Wartungsfensters ausführen.

Produktionsprüfpunkte sind für konsistente Anwendungszustände gedacht. Ein Checkpoint ist kein Backup. Hyper-V Replica ist asynchrone Replikation und ersetzt ebenfalls keine unabhängige Datensicherung.

DHCP vergibt IP-Adresse, Subnetzmaske, Gateway und DNS-Server. In AD-Domänen müssen Windows-DHCP-Server autorisiert sein. DHCP-Failover für IPv4 kann Ausfälle abfangen; DHCPv6 wird damit nicht abgedeckt.

Get-DhcpServerInDC
Get-DhcpServerv4Scope
Get-DhcpServerv4Lease -ScopeId 192.168.10.0
Get-DhcpServerv4Failover

Scope-Auslastung, DHCP-Relay/IP-Helper, VLAN-Zuordnung, Ausschlussbereiche, Reservierungen, Konflikte und DHCP-Server-Autorisierung kontrollieren. Prüfe, ob ein anderer DHCP-Server im Netz antwortet.

ipconfig /all
ipconfig /renew
Get-DhcpServerv4ScopeStatistics

Direktes Upgrade von vSphere 8 auf 9 ist vorgesehen; ein direktes Upgrade von vSphere 7 auf 9 wird nicht unterstützt. vCenter 9 verwaltet ESX 8 oder neuer, nicht ESX 7. Vorher Backup, Hardware-Kompatibilität, Drittanbieter-Plugins, Backup-Software, Treiber, Firmware und Lizenzberechtigungen prüfen.

Baseline-verwaltete vSphere-8-Hosts und Cluster müssen vor dem Upgrade auf 9 auf image-basierte Verwaltung umgestellt werden. Version 9 bietet zudem bessere Möglichkeiten für gemischte Hardware in Clustern.

In Version 9 wird die Lizenzierung über VCF Operations und Lizenzdateien zentralisiert; sowohl verbundene als auch isolierte Umgebungen werden unterstützt. Die genaue Berechtigung und enthaltene Komponenten unterscheiden sich zwischen VVF und VCF und müssen im Vertrag geprüft werden.

Unter anderem Live Patching unter geeigneten Bedingungen, erweitertes Ressourcenmanagement, GPU-Optimierungen, NVMe Memory Tiering in VCF 9, verbesserte Content-Library-Migration und neue VM-Hardwarefunktionen. Nicht jede Funktion ist in jedem Paket, auf jeder Hardware oder in jedem Betriebsmodus verfügbar.

ESXi-Hostpflege, vCenter-Zertifikate, VMkernel-Netzwerke, vDS/Portgruppen, vMotion, HA/DRS, Datastores, Backup-Konsistenz und Monitoring bleiben zentrale Administratoraufgaben.