Как узнать, какой пользователь изменил настройки сети в Windows Server 2012 R2?

Question

[Иван Трофимов]

Кто-то на dhcp-сервере поменял настройки подключения и вместо статического адреса выставил получение IP по DHCP, соотвественно dhcp-сервер отвалился. Как можно вычислить кто именно это сделал (где смотреть в журнале событий) и вообще можно ли как-то это вычислить?
Возможно ли, что сама винда изменила эту настройку?

Answer 1

[oia]

как сервис dhcp может сбить в настройках протокола tcp/ipv4 прописанные в ручном режиме настройки , только руками права админа или оператора настройки сети , если аудит не настроен то глухо , но можно посмотреть в журнале dhcp когда получен ип и посмотреть в журналах системы кто был на серваке с и понять кто сменил )

Answer 2

[kafeuri1]

Журнал событий Windows - там регистрируется все.

Comments

[Иван Трофимов]

А где именно там можно найти, либо по какому параметру искать? Там такое обилие информации, что можно сутки просматривать.

[kafeuri1]

Управление - просмотр событий - Журналы Windows - Система:
Источник - DHCP-Client И смотрите дату последнего события..обычно при включении в сеть или смене настроек происходит это событие