Làm cách nào tôi có thể xác định xem máy chủ Windows 2003 có còn được sử dụng bởi bất kỳ ai / điều hay không và nếu có, nó đang được sử dụng để làm gì?

Tôi đang vẽ trống về những gì khác để kiểm tra ngoài người xem sự kiện để xem tài khoản nào đang kết nối với máy chủ.

Đây không phải là một câu hỏi ngớ ngẩn, nó là một câu hỏi tuyệt vời và tôi rất vui khi bạn hỏi.

Quá trình của con người

Hãy chắc chắn rằng bạn đã xem xét tất cả các tài liệu, nói chuyện với những người yêu thích màu xám và đăng xuất từ ​​một người nào đó từ doanh nghiệp.

Quy trình kỹ thuật

Nhận một bản sao lưu hoàn chỉnh; đánh dấu các phương tiện truyền thông để lưu trữ lâu dài. Chạy trình giám sát kết nối hoặc trình thám thính gói trong một khoảng thời gian để xem những kết nối nào vẫn đang được thực hiện. Kiểm tra các dịch vụ để xem nếu bất cứ điều gì nghe có vẻ quan trọng / quen thuộc.

Cắt dây

Ý tưởng tốt hơn là tắt nguồn - rút cáp mạng trong vài ngày. Nếu đó là một máy vật lý cũ, bạn không muốn mạo hiểm trong trường hợp bạn cần cấp nguồn lại cho nó nhưng các trục đĩa bị đóng băng. Để chúng quay tròn.

Nguồn thẩm quyền - Tôi đã dành hơn một năm để ngừng hoạt động các máy chủ cũ cho một công ty dược phẩm Fortune 25. Đây là quá trình, và nó đã làm việc.

Tắt nguồn và xem ai la hét, và về những gì.

Nghiêm túc mà nói, đó là cách tốt nhất. Ngay cả việc kiểm tra nhật ký cũng sẽ chỉ đưa bạn đến nay, bởi vì bạn sẽ chỉ thấy các hoạt động được ghi lại.

EDIT : Để đưa ra bất kỳ bình luận nào khác, lời khuyên này cho rằng bạn đã thực hiện những gì bạn nên làm ngay từ đầu, ngay cả trước khi đặt câu hỏi ở đây - hỏi xung quanh máy chủ, tìm tài liệu và đăng nhập để xem bạn có thể bắt gặp bất kỳ dấu hiệu rõ ràng của hoạt động.

Điều này cũng cho rằng bạn không ở trong một trong những môi trường dường như tồn tại ở những hệ thống quan trọng trong kinh doanh mà không ai biết về việc chạy trên phần cứng nên nó có nguy cơ bùng cháy hoặc phát nổ khi khởi động.

Đối với người dùng đang xác thực với máy chủ bằng LDAP (chia sẻ tệp, chia sẻ in, v.v.), bạn có thể sử dụng phần đính kèm "Chia sẻ & Phiên" trong mmc để xác định người dùng được kết nối với phiên mở. Đây là những người dùng được kết nối tích cực hoặc thụ động (ổ đĩa được ánh xạ).

Tôi tìm thấy một bài viết chi tiết hơn.

Bạn cũng có thể kiểm tra xem nó có bất kỳ dịch vụ nào được cài đặt như SQL hoặc chương trình hay không và xem liệu có bất kỳ cổng mở không mặc định nào sử dụng phần mềm như sysiternals TCPView để xác định bất kỳ phần mềm nào đang chạy không. Các cổng mở này có thể giúp xác định các giao thức đang được sử dụng và điều đó có thể giúp xác định mục đích của máy chủ.

Cuối cùng, bạn có thể kiểm tra các dịch vụ đã cài đặt / đang chạy và xác định những gì đang chạy.

Không thực sự phù hợp với tình huống của bạn vì bạn đã nói rằng bạn có nhiều máy chủ để kiểm tra, vì vậy đây là để người khác đọc câu trả lời của riêng họ:

Nếu đó là một doanh nghiệp nhỏ và không có tài liệu thủ tục thực sự hoặc bất kỳ công nghệ tại chỗ nào để nói chuyện thì đây là hai điều bạn có thể làm:

Kiểm tra các dịch vụ và chương trình đã cài đặt, xem bạn có thể tìm ra ai sử dụng phần mềm kết nối với các dịch vụ đó không và đảm bảo chúng được chuyển đến bất kỳ máy chủ mới nào.

Chia sẻ, tôi chắc chắn rằng bạn biết rằng bạn có thể xem tất cả các tệp được mở từ mạng trong phần đính kèm Thư mục chia sẻ MMC (quản lý máy tính> thư mục dùng chung), Phiên và mở tệp sẽ giúp bạn ở đây. Tìm máy tính / người dùng được liệt kê ở đây và di chuyển tệp của họ đến vị trí mới.

Một khi đã xong, hãy rút phích cắm ra khỏi mạng hoặc tắt nó đi, như đã nói đây thực sự là cách duy nhất để biết chắc chắn nó không được sử dụng, hãy chắc chắn chờ vài ngày trong trường hợp thứ gì đó không được sử dụng liên tục.