Как я могу определить, используется ли сервер Windows 2003 кем-либо / чем, и если это так, то для чего он используется?

Я рисую пустое поле для проверки чего-либо еще, кроме средства просмотра событий, чтобы увидеть, какие учетные записи подключаются к серверу.

Это не глупый вопрос, это отличный вопрос, и я рад, что вы спрашиваете.

Человеческие процессы

Убедитесь, что вы просмотрели всю документацию, поговорили с серыми бородами и получили подтверждение от кого-то из бизнеса.

Технические процессы

Получить полную резервную копию; пометить СМИ для долгосрочного архивирования. Запустите монитор подключений или анализатор пакетов на некоторое время, чтобы увидеть, какие соединения все еще выполняются. Осмотрите службы, чтобы увидеть, звучит ли что-нибудь важное / знакомое.

Перерезать шнур

Лучшая идея, чем выключение - отключите сетевой кабель на несколько дней. Если это старая физическая машина, вы не хотите рисковать ситуацией, когда вам нужно включить ее обратно, но дисковые шпиндели зависли. Оставь их крутиться.

Источник полномочий - я потратил более года на вывод из эксплуатации старых серверов для фармацевтической компании Fortune 25. Это был процесс, и он работал.

Выключи его и посмотри, кто кричит и о чем.

Серьезно, это лучший способ. Даже проверка журналов только поможет вам, потому что вы увидите только те действия, которые зарегистрированы.

РЕДАКТИРОВАТЬ : Чтобы избежать дальнейших комментариев, этот совет предполагает, что вы уже сделали то, что должны были сделать в первую очередь, даже прежде чем задавать вопрос здесь - расспросили о сервере, посмотрели документацию и вошли в систему, чтобы увидеть, если Вы можете заметить любые явные признаки активности.

Это также предполагает, что вы находитесь не в одной из тех сред, которые, по-видимому, существуют, где критически важные для бизнеса системы, о которых никто не знает, работают на оборудовании, настолько хрупком, что это может привести к взрыву или взрыву во время загрузки.

Для пользователей, которые проходят проверку подлинности на сервере с помощью LDAP (общие папки, общие ресурсы печати и т. Д.), Вы можете использовать оснастку «Общие ресурсы и сеансы» в mmc, чтобы идентифицировать пользователей, связанных с открытыми сеансами. Это пользователи, которые подключены активно или пассивно (подключенные диски).

Я нашел статью, которая является более подробной.

Вы также можете проверить, установлены ли на нем какие-либо установленные службы, такие как SQL или программы, и посмотреть, есть ли открытые порты, отличные от заданных по умолчанию, с использованием программного обеспечения, такого как sysinternals TCPView, для идентификации любого работающего программного обеспечения. Эти открытые порты могут помочь идентифицировать используемые протоколы, и это может помочь определить назначение сервера.

Наконец, вы можете проверить установленные / работающие службы и определить, что работает.

Не очень подходит для вашей ситуации, потому что вы сказали, что у вас есть несколько серверов для проверки, так что это для других, которые читают это для своих собственных ответов:

Если это малый бизнес, и нет реальной процедурной документации или каких-либо технических специалистов, с которыми можно поговорить, то вот две вещи, которые вы можете сделать:

Проверьте службы и установленные программы, посмотрите, сможете ли вы выяснить, кто использует программное обеспечение, которое подключается к этим службам, и убедитесь, что они перенесены на любые новые серверы.

Общие ресурсы, я уверен, что вы знаете, что вы можете просмотреть все файлы, открытые из сети, в оснастке MMC «Общая папка» (управление компьютером> общие папки), сеансы и открытые файлы. Найдите перечисленные здесь компьютеры / пользователей и переместите их файлы в новое место.

Как только это будет сделано, не стесняйтесь отключить его от сети или отключить, как указано, что это действительно единственный способ узнать наверняка, что он не используется, обязательно подождите несколько дней на случай, если что-то не используется постоянно.