Найти все прошлые настольные IP-адреса

8

Есть ли способ найти какой-либо тип файла журнала, который сохраняет все IP-адреса, которые были назначены для рабочего стола?

Я изменил статический IP-адрес рабочего стола (переключил его на DHCP) моего, и я не могу вспомнить, что IP-адрес был. Windows регистрирует, что это было где-нибудь?

StealthRT
источник

Ответы:

2

Интересный вопрос ...

По крайней мере, DHCP-сервер должен регистрировать все адреса, которые он передает, если ведение журнала включено.

Я смотрю, вошел ли он где-нибудь на стороне клиента, но я ничего не вижу.

Keltari
источник
1
Я на самом деле удивлен, в программе просмотра событий нет никаких признаков арендованного IP.
Келтари
Осмотрелся немного, и, очевидно, есть идентификаторы событий (упомянутые на некоторых форумах), но они не будут отображаться в представлениях по умолчанию, или они спрятаны где-то, что я не проверял (только быстрый просмотр).
Марио
4

Служба DHCP-клиента Windows может записать это, если у вас включен журнал операций. Некоторые говорят, что он включен по умолчанию, но мое ограниченное тестирование показывает иначе.

Это не поможет вам в прошлом, но может продвинуться вперед.

Вы можете включить его в Просмотр событий -> Приложения и службы -> Microsoft -> Windows -> Клиент DHCP и включить Журнал операций.

После включения журнала «Просмотр событий -> Системные журналы Windows -> Фильтрация текущего журнала» и выберите «dhcp-client» в разделе «Источники событий».

Диалог фильтра, выбор источника

CDE
источник
После включения журнала «Просмотр событий -> Системные журналы Windows -> Фильтрация текущего журнала» и выберите «dhcp-client» в разделе «Источники событий». community.spiceworks.com/topic/…
Мэтт Уилки
2

Насколько я знаю, такого журнала нет. В системном журнале есть записи для клиента DHCP, но они, похоже, принимают только ошибки и сбои (и не включают IP-адреса, назначенные вручную). То, что вы можете попробовать, это сделать восстановление системы. Если вам повезет, последняя точка восстановления будет за несколько часов до (или, возможно, дней) и все еще имеет старую конфигурацию.

Я нашел один дубликат вопроса без четкого ответа либо.

Марио
источник