У нас есть машина под управлением Windows Server 2012, которая использует DHCP для назначения IP-адресов в сети Active Directory. Использование статического IP-адреса является стандартным протоколом, и никто не вспоминает, как меняли этот компьютер.
Есть ли способ определить, когда конфигурация сетевого адаптера была изменена со статической на DHCP постфактум? Вероятно, это было много месяцев назад. (Возможно, даже навсегда, возможно, кто-то просто никогда не назначал статику для начала.)
Не в состоянии по умолчанию. Ведение журнала аудита DHCP отключено по умолчанию (и не имеет обратной силы). Журнал аудита безопасности / пользователей не покажет такой уровень детализации.