Duplicata possible :
Trouver toutes les adresses IP des anciens ordinateurs de bureau
J'ai plusieurs ordinateurs Windows et, pour des raisons de surveillance, je dois vérifier l'historique de leurs adresses IP (statiques).
Lorsque l'utilisateur change d'adresse IP, y a-t-il un endroit où l'adresse IP est sauvegardée, enregistrée ou mise en cache sous une forme quelconque ? (Je n'ai même pas besoin de temps, une simple adresse IP suffirait).
Vous pouvez essayer le journal des événements du système. Recherchez la source 'iphlpsvc' et l'identifiant d'événement 4200.
EDIT : Il s'avère que cela ne fonctionne que sur le serveur (2008R2), même si le service 'IP Helper' fonctionne également sur Windows 7, il semble qu'il n'écrive rien dans le journal des événements.
J'avais 5 VMs ouvertes et j'ai choisi la mauvaise pour le test, désolé.
Je n'ai rien trouvé dans la configuration du service pour activer la journalisation, mais cela ne signifie pas que ce n'est pas possible, mais vous n'obtiendrez pas les événements passés.
Lors de l'utilisation de TCP/IP sur un réseau Ethernet, l'option ARP Le trafic révèle les correspondances entre les adresses physiques (MAC) et les adresses IP. Cela se fait par le biais de diverses annonces et requêtes dont les résultats sont souvent mis en cache. Un routeur fournit généralement un moyen facile de répertorier ces informations. Dans Windows, pour les adresses IP contactées récemment (elles sont donc dans le cache ARP), vous pouvez utiliser ARP -a pour lister les informations. Un contrôleur de domaine Windows AD est un exemple d'une telle machine.
En récupérant ces informations à partir d'une machine/routeur que vous contrôlez et en les enregistrant, vous pourrez même repérer les nouvelles adresses MAC suspectes si quelqu'un commence à les modifier.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
