При беге arp -a в приглашении Windows Server 2008 R2 будут ли возвращенные записи охватывать соединения от всех пользователей, вошедших в систему на машине, или только текущих?
Кэш arp - это таблица, содержащая все записи arp, о которых знает машина. Он не собирается и не сегментируется индивидуально для каждого пользователя.
Однако имейте в виду, что динамические записи arp истекают довольно быстро, поэтому ваша таблица arp может даже не быть хорошим представлением MAC-адресов, собранных компьютером, а просто хорошим представлением сетевой активности за последние пару минут. (По ссылке выше):
Записи кэша динамического ARP
Эти записи добавляются и удаляются автоматически во время обычного использования сеансов TCP / IP с удаленными компьютерами. Динамические записи стареют и удаляются из кеша, если не используются повторно в течение 2 минут.
Насколько мне известно, таблица ARP является частью стека TCP / IP, поэтому она распространяется на всю машину.