我开始了一个新的工作，并inheritance了很多服务器和网站。 一个特定的网站，我不确定它托pipe什么服务器/ IIS实例。 我所知道的是该网站的公开url。 有没有办法（也许是一个PowerShell脚本？）来扫描我的域名，并find这个特定的URL绑定到IIS实例？
在networking上开始运行networking扫描仪之前，您是否真的要求您的同事提供任何文档，维基，电子邮件链等，这可能会给您一个更好的线索？
假设没有人知道任何事情，而且你是独立的。 我要做的第一件事就是URL映射到IP上的反向DNS查询。 如果公用URL是一个友好的名称，并且该站点不在负载平衡器后面，则反向查找服务器的IP可能会为您提供其真实的主机名。
如果站点位于负载平衡器后面，请检查负载平衡器configuration以查找正在提供内容的服务器。
一旦获得了实际托pipe内容的服务器的IP，假设它已join域，并且您有足够的凭据login，那么使用域凭证的RDP应该很容易。