У нас есть контроллер домена (Windows Server 2012) в нашей локальной сети, а также DHCP-сервер для клиентов, который автоматически получает IP-адрес.
все клиенты предоставляют правильные конфигурации ip и dns и также работают, но в наши дни мы сталкиваемся с проблемой: некоторые клиенты изменяют конфигурацию DHCP для ** использования следующего IP-сервера ** непреднамеренно. и получите несколько неизвестных DNS-серверов (172.18.x.x, 8.8.8.8)
чаевые:
Вам необходимо включить аудит реестра и включить аудит для прав записи / установки для следующего раздела:
HKLM \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameters \ Interfaces