Come posso determinare se un server Windows 2003 è ancora utilizzato da chiunque / cosa, e se lo è, a cosa serve?

Sto disegnando uno spazio vuoto su cos'altro controllare oltre al Visualizzatore eventi per vedere quali account si stanno connettendo al server.

Questa non è una domanda stupida, è un'ottima domanda e sono felice che tu lo stia facendo.

Processi umani

Assicurati di aver esaminato tutta la documentazione, di aver parlato con i greybeards e di esserti disconnesso da qualcuno dell'azienda.

Processi tecnici

Ottieni un backup completo; contrassegnare i media per l'archiviazione a lungo termine. Esegui un monitor di connessione o uno sniffer di pacchetti per un periodo di tempo per vedere quali connessioni sono ancora in corso. Ispeziona i servizi per vedere se qualcosa sembra importante / familiare.

Tagliare il cavo

Un'idea migliore rispetto allo spegnimento: scollegare il cavo di rete per alcuni giorni. Se si tratta di una vecchia macchina fisica, non si desidera rischiare la situazione in cui è necessario riaccenderla, ma i mandrini del disco sono bloccati. Lasciali girare.

Fonte di autorità - Ho trascorso più di un anno a smantellare vecchi server per un'azienda farmaceutica Fortune 25. Questo è stato il processo e ha funzionato.

Spegnilo e vedi chi urla e su cosa.

Seriamente, è il modo migliore. Anche il controllo dei registri ti porterà solo finora, perché vedrai solo le attività registrate.

MODIFICA : Per evitare ulteriori commenti, questo consiglio presuppone che tu abbia già fatto ciò che avresti dovuto fare in primo luogo, anche prima di porre la domanda qui: fare domande sul server, cercare documentazione e accedere per vedere se puoi cogliere qualsiasi segno evidente di attività.

Questo presuppone anche che non ci si trovi in ​​uno di quegli ambienti che apparentemente esistono in cui i sistemi business-critical che nessuno sa di eseguire su hardware così fragile da rischiare di esplodere o esplodere durante l'avvio.

Per gli utenti che eseguono l'autenticazione sul server con LDAP (condivisioni di file, condivisioni di stampa, ecc.) È possibile utilizzare lo snap-in "Condivisioni e sessioni" in mmc per identificare gli utenti connessi a sessioni aperte. Questi sono utenti che sono connessi attivamente o passivamente (unità mappate).

Ho trovato un articolo più dettagliato.

Puoi anche verificare se ha servizi installati come SQL o programmi e vedere se ci sono porte aperte non predefinite che utilizzano software come TCPView di sistema per identificare qualsiasi software in esecuzione. Queste porte aperte possono aiutare a identificare i protocolli in uso e possono aiutare a identificare lo scopo del server.

Infine, puoi controllare i servizi installati / in esecuzione e identificare ciò che è in esecuzione.

Non si adatta davvero alla tua situazione perché hai detto che hai più server da controllare, quindi questo è per gli altri che leggono questo per risposte proprie:

Se si tratta di una piccola impresa e non esiste una vera documentazione procedurale o alcuna tecnologia in loco con cui parlare, ecco due cose che puoi fare:

Controlla i servizi e i programmi installati, vedi se riesci a capire chi utilizza il software che si collega a tali servizi e assicurati che vengano spostati su qualsiasi nuovo server.

Condivide, sono sicuro che sai che puoi guardare tutti i file aperti dalla rete nello snap-in MMC Cartella condivisa (gestione computer> cartelle condivise), Sessioni e file aperti ti aiuteranno qui. Trova i computer / utenti elencati qui e sposta i loro file nella nuova posizione.

Una volta fatto, sentiti libero di scollegarlo dalla rete o spegnerlo, come affermato, questo è davvero l'unico modo per sapere con certezza che non viene usato, assicurati di aspettare qualche giorno nel caso in cui sia qualcosa che non viene usato costantemente.