Comment puis-je déterminer si un serveur Windows 2003 est toujours utilisé par quelqu'un / quelque chose, et si c'est le cas, à quoi il sert?

Je fais un blanc sur ce qu'il faut vérifier en dehors de l'observateur d'événements pour voir quels comptes se connectent au serveur.

Ce n’est pas une question idiote, c’est une excellente question et je suis heureux que vous posiez la question.

Processus humains

Assurez-vous que vous avez examiné toute la documentation, que vous avez parlé aux Greybeards et que vous avez obtenu l'autorisation de quelqu'un de l'entreprise.

Processus technique

Obtenez une sauvegarde complète; marquer les médias pour archivage à long terme. Exécutez un moniteur de connexion ou un renifleur de paquets pendant un certain temps pour voir quelles connexions sont encore établies. Inspectez les services pour voir si quelque chose semble important / familier.

Couper le cordon

Meilleure idée que de l'éteindre - débranchez le câble réseau pendant quelques jours. S'il s'agit d'une vieille machine physique, vous ne voulez pas risquer de la remettre sous tension, mais les piles de disques sont gelées. Laissez-les tourner.

Source d'autorité - J'ai passé plus d'un an à mettre hors service de vieux serveurs pour une société pharmaceutique Fortune 25. C'était le processus, et cela a fonctionné.

Éteignez-le et voyez qui crie et à propos de quoi.

Sérieusement, c'est le meilleur moyen. Même la vérification des journaux ne vous mènera que jusque-là, car vous ne verrez que les activités consignées.

EDIT : Pour éviter tout autre commentaire, ce conseil suppose que vous avez déjà fait ce que vous auriez dû faire, avant même de poser la question ici - interrogé sur le serveur, recherché de la documentation et connecté pour voir si vous pouvez détecter tout signe évident d'activité.

Cela suppose également que vous ne vous trouvez pas dans l'un de ces environnements qui existent apparemment et où des systèmes critiques dont personne ne sait rien fonctionnent sur du matériel si fragile qu'il risque de s'enflammer ou d'exploser au démarrage.

Pour les utilisateurs qui s'authentifient auprès du serveur avec LDAP (partages de fichiers, partages d'impression, etc.), vous pouvez utiliser le composant logiciel enfichable "Partages et sessions" de mmc pour identifier les utilisateurs connectés à des sessions ouvertes. Ce sont des utilisateurs connectés activement ou passivement (lecteurs mappés).

J'ai trouvé un article plus détaillé.

Vous pouvez également vérifier si des services tels que SQL ou des programmes sont installés et voir s'il existe des ports ouverts autres que les ports par défaut utilisant un logiciel tel que sysinternals TCPView pour identifier les logiciels en cours d'exécution. Ces ports ouverts peuvent aider à identifier les protocoles utilisés et à identifier l'objectif du serveur.

Enfin, vous pouvez vérifier les services installés / en cours d’exécution et identifier ce qui est en cours d’exécution.

Cela ne correspond pas vraiment à votre situation car vous avez dit que vous aviez plusieurs serveurs à vérifier. C’est donc ce que les autres lecteurs liront pour obtenir leurs propres réponses:

S'il s'agit d'une petite entreprise et qu'il n'y a pas de véritable documentation de procédure ou de techniciens sur site à qui parler, voici deux choses que vous pouvez faire:

Vérifiez les services et les programmes installés, voyez si vous pouvez savoir qui utilise le logiciel qui se connecte à ces services et assurez-vous qu'ils sont déplacés vers de nouveaux serveurs.

Partages, je suis sûr que vous savez que vous pouvez consulter tous les fichiers ouverts à partir du réseau dans le composant logiciel enfichable Dossier partagé MMC (gestion de l'ordinateur> dossiers partagés), Sessions et fichiers ouverts vous y aideront. Recherchez les ordinateurs / utilisateurs répertoriés ici et déplacez leurs fichiers vers le nouvel emplacement.

Une fois que cela est fait, sentez-vous libre de le débrancher du réseau ou de le fermer, comme indiqué, c’est le seul moyen de savoir avec certitude qu’il n’est pas utilisé, mais attendez quelques jours au cas où c’est quelque chose qui ne s’utilise pas. constamment.