Windows2022からWindows2025へのWSUS移行について

チャブーンです。

この件ですが、WSUSサーバのWindow2025への移行について - Microsoft Q&A　の関連質問だと理解しています。

移行元が Windows Server 2016 ということですが、OS バージョンが違っても、移行先が Windows Server 2025なら、手順は全く同一です。移行元がWIDがデータベースというのが基本だからです。万一 Windows Server 2016が「WID でなくて SQL Serverだった」という場合でも、実は大丈夫です。実態としてやっていることは、

1. 移行元のWIDでデータベースファイルをコピー可能な状態にする
2. 移行先のSQL Serverにデータベースファイルをコピーする
3. 移行先のSQL ServerでSUSDB向けの追加設定を行う

ということだからです。移行先Windows Server 2025上で、WSUSやIISサービスは事前に停止しておく必要があります。SUSDBデータベース再構成前にサービスがアクセスすると、壊れてしまうためです。移行先Windows Server 2025にある「デフォルトのSUSDB」にそのままだとファイルを上書きできないため、(WSUSやIISサービスは事前に停止したうえ)SUSDBファイルをデタッチしておいた方がいいかもしれません。

こちらの認識としては「新規Windows Server 2025サーバーに仮にWSUSをインストール」し「更新プログラムのバイナリ・WSUS設定・WSUSデータベースを移行元から移行する」という想定です。Windows Server 2025 WSUSが別のレプリカとして稼働していた、などということは想定していません。そちらも誤りがないようにしてください。

はい、考え方としては Windows Server 2016 WSUS から Windows Server 2025 WSUS への移行でも同様で問題ありませんが、参照している「2012 R2 → 2019」の手順は旧バージョン向け資料なので、そのまま丸写しではなく移行方針の参考として扱うのが安全です。WSUS 自体は Windows Server 2016 / 2025 の両方に適用される役割として Microsoft Learn に記載されており、現在は非推奨ですが、既存機能は引き続き本番環境でサポートされます。

今回の環境では SUSDB がすでに SQL Server 上にあるため、WID から SQL への移行手順は不要で、主に SUSDB のバックアップ／復元、WSUSContent の移行、新しい Windows Server 2025 側で WSUS ロールを SQL データベース構成として接続する流れになります。WSUS は SQL 認証ではなく Windows 認証を使用し、SUSDB というデータベース名は固定で変更できない点にも注意してください。

個人的には、既存サーバーのインプレースアップグレードよりも、Windows Server 2025 に新規 WSUS を構築し、SUSDB とコンテンツを移行して、検証後に GPO の WSUS URL を切り替える方式を推奨します。もし複数の WSUS フロントエンドで同じ SQL データベースを共有する構成にする場合、Microsoft は同じ OS バージョンおよび同じ累積更新レベルにする必要があると記載しているため、旧 2016 と新 2025 を同一 SUSDB に同時接続する運用は避けた方が安全です。

移行前には必ず SUSDB、WSUSContent、IIS/SSL 設定、WSUS ポート、同期設定、承認ルール、コンピューターグループ、GPO 設定をバックアップし、切り替え後にクライアントの検出・同期・レポート状態を確認してください。

WSUSサーバのWindow2025への移行について - Microsoft Q&A

の続き（関連）のご質問と思いますが、ご認識の通り移行元が Windows Server 2016 でも同様となります。