Эксперт опирается на сведения, которые фиксируют сами системы. Он выясняет, какие программы и компоненты установлены на серверах и рабочих местах, сколько учётных записей заведено и сколько из них активны. Также проверяет, сколько одновременных сеансов регистрировали журналы и сервер лицензий в спорный период и какие сведения о ключах и лицензиях содержатся в программе.
Важно, как лицензии считаются по договору: по именованным пользователям, по одновременным подключениям, по серверам или ядрам процессора. Эксперт посчитает фактические значения тем способом, который указан в вопросе, а нарушены ли лицензионные условия, оценит суд.
Вопросы о подлинности самой копии программы и признаках обхода её защиты можно поставить в той же экспертизе; объём работы при этом вырастет.