域控制器降级和静态ldap查询

我将要降级一些数据中心,并希望通过wireshark或netstat或其他方式查看是否有一个服务器可能在那里静态映射到LDAP查询。

谢谢

不幸的是,从该DC,你不能告诉哪台机器通过LDAP打它,因为他们查询DNS获取任何LDAP服务器,或者哪些机器正在击中它,因为他们被configuration为只击中它。

使用这些工具之一,您可以首先确定哪些机器正在使用LDAP,但不会告诉您为什么要查询它,或者哪些应用程序正在这样做。

在将来,如果您长期维护这个环境,最好使用文档和标准,这样您就可以确定哪些DC用于LDAP查询,这些应用程序不能简单地查询DNS或AD列表。

对于DNS,您可以打开日志logging,您将知道日志中的任何客户端都需要重新configuration。

以下是对“我如何解除可能仍在使用的服务器”的整体主题的更一般的方法? : 如何确定谁使用Windows 2003服务器?