Na minha experiência, copiadoras, aparelhos de fax, dispositivos de "servidor de arquivos" e outros sistemas embarcados são geralmente os últimos atrasos do WINS - se todas as suas estações de trabalho estiverem associadas ao domínio, você provavelmente poderá considerá-las como seguras ( cuidado com aplicativos legados mal escritos embora).
Quando você encontrar e matar todas as coisas em que pode pensar, é hora de verificar seus contadores de perfmon para consultas WINS - teoricamente, deve haver zero novas consultas WINS nesse ponto. Se você está vendo consultas, a única maneira que conheço de rastreá-las é um sniffer de pacotes (não acredito que haja uma maneira de registrar quem está fazendo consultas WINS).
Para um pequeno número de consultas residuais, a maneira usual (e mais eficiente) de lidar com isso é informar a todos que "Em this date at this time WINS será descomissionado", puxe o plugue e veja o que quebra. Se você fez um bom trabalho localizando e reconfigurando coisas que levaram à data de desativação, normalmente você só tem algumas pequenas coisas para consertar.
(Se algo importante quebrar, obviamente, você deve estar pronto para ativar o WINS novamente até que possa consertá-lo!)