企業に残る「Windows Server 2003」は300万台　サポート終了で真っ先にやるべきことは？（1/2 ページ）

「Windows Server 2003」は、2015年7月にサポートが終了する。だが、多くの企業はサポート終了後もWindows Server 2003を運用するだろう。本稿では、企業の安全を確保する方法について説明する。

公開 2015年06月29日 15時30分

著者

Michael Cobb

[TechTarget]

印刷する

Windows Server 2003 R2の画面（TechTargetジャパン記事「“XPだけではない　今そこにある「Windows Server 2003」危機をどう切り抜ける？」から）《クリックで拡大》

　米MicrosoftのサーバOS「Windows Server 2003／2003 R2」は、2015年7月14日（米国時間）に延長サポートが終了し、ついに終わりを迎える。

　同社は、Windows Server 2003のサポート終了について大々的に告知を行ってきた。それにもかかわらず、多くの企業では、サポート終了後もWindows Server 2003で構築したミッションクリティカルシステムの運用を続けるだろう。サイバーセキュリティ企業の米Bit9が最近実施した調査では、現在、900万台のWindows Server 2003サーバが稼働中であり、そのうちの300万台は2015年7月のサポート終了までに移行が間に合わないと見込んでいる。多くの企業は財政危機によってIT投資を先延ばしにせざるを得なくなり、リソース不足のIT部門は日々の運用業務もままならなくなっているのが実情だ。大規模な移行計画などは言うまでもない。

Windows Server 2003からの移行を考える

Windows Server 2003移行のポイント

次期Windows Serverの実力は？

　OSのサポート終了後は、セキュリティ更新プログラム、その他の修正プログラム無料／有料のサポートオプションが提供されない。また、オンライン技術情報の更新も行われなくなる。OSが突然機能しなくなるわけではないが、Microsoftによって新たなセキュリティ問題が修正されないため、脆弱性が解決されないまま利用することになる。ゼロデイ攻撃にさらされることは、重大なセキュリティリスクであるだけでなく、コンプライアンスの課題にもなる。サポート期限が切れたソフトウェアを使い続けると、大半の規制対応で管理不行き届きと見なされる。これは、Windows Server 2003のサポートが終了する前に、OSを移行するよう上層部を説得する際の強力な理由となる。

Windows Server 2003のサポート終了後：最初にやるべきこと

　クライアントOS「Windows XP」のサポート終了時には移行作業が長期化したため、計画を立てることが重要であると分かった。Windows Server 2003では、段階的な移行作業をできるだけ早く始めるべきだろう。無償ツール「Microsoft Assessment and Planning（MAP）Toolkit」を使えば、Windows Server 2003に関するサーバ情報を収集できる。

　次は、アプリケーションごとの移行作業を見積もる。一部のアプリケーションは、クラウド環境あるいはSaaS環境のいずれかに移行できる。例えば、「Microsoft Exchange Server」は「Office 365」に切り替えられる。アプリケーションを完全に再構築する場合には、移行ツールとして仮想化技術を利用する必要があるかもしれない。アプリケーションの作り直しはすぐに着手すべきだ。それによって避けられない問題やエラーを特定できる。これは手ごわい作業だが、セキュリティと安定性を向上するだけでなく、必要な機能を新しく追加する絶好のタイミングでもある。

Windows Server 2003のアップグレードオプション

　その他のアップグレードオプションについても、慎重に検討しなければならない。例えば、LinuxやUNIXへの全面的なOSの変更、「Windows Server 2008」への移行、ハードウェアとソフトウェアの更新を伴う「Windows Server 2012／2012 R2」への移行、「Microsoft Azure」への移行などだ。

　多くの場合は、Windows ServerからUNIX OSに乗り換えたりしないだろう。主要アプリケーションはWindows環境でしか動作せず、IT担当者のトレーニングも必要になるからだ。

　Windows Server 2008のメインストリームサポートは既に終了しており、延長サポートの終了まで5年を切っている。そのため、Windows Server 2008にアップグレードしたとしても、老朽化するハードウェアとソフトウェアの問題を先延ばしにしているだけにすぎない。

　Windows Server 2012は、Microsoftが提供する最新のサーバOSである。16ビットアプリケーションは動作せず、32ビットアプリケーションはエミュレータで実行しなければならない。また、ユーザーモードではなくカーネルモードで実行しているアプリケーションも更新が必要だ。セキュリティアプリケーションやシステムユーティリティ（バックアップエージェント、管理エージェント）などがこれに該当する。

　クラウドサービスを採用する場合は、レガシーソフトウェアを更新する以外に選択肢はない。例えば、Windows Server 2003のインストールは、Microsoft Azureの環境で再ホストできない。64ビットイメージであれば再ホスト可能だが、Windows Server 2003の大部分は64ビットイメージでないのが実情だ。

次ページへサポート終了後に使用すべきセキュリティ対策とは