Question

Como saber el historial de direcciones IP que una PC ha tomado en un determinado tiempo, ya sea por DHCP o manualmente.

Answer 1

hola que tal.

una forma que yo lo haria manuel mente es, revisar los logs de dhcp en la ruta C:\Windows\System32\dhcp

revisar de acuerdo a la fecha que esta buscando, ojala sea reciente, e identicar dentro del los en la parte final las actualizaciones de consecion que se hizo esa fecha.

tambien puedes exportarlo a excel y hacer filtros por el hostname de la maquina que desera revisar y ver como cambio las ip.

espero te sriva.

Adios.

Comments

Gracias por la respuesta, pero solo me mostraria las ip que ha asignado mi DHCP, la pregunta es como saber las ip que ha tomado la PC inclusive fuera del DHCP, quiero saber si esa PC ha recibido IP por otra via que no sea mi DHCP.

Answer 2

Windows cuenta con el registro de eventos operacionales del cliente de DHCP que guarda eventos de las direcciones IP que reciben los adaptadores, sin embargo este registro no está activado de manera predeterminada.

Para tener un registro de las IPs que recibe tu cliente/servidor en el futuro, puedes de activar el registro de eventos operacionales del cliente de DHCP realizando los siguientes pasos:

• Ejecuta el visor de eventos (eventvwr.msc)
• Selecciona el siguiente nodo: Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> Dhcp-Client -> Microsoft-Windows-DHCP Client Events/Operational
• Haz clic derecho y selecciona "Enable Log"

• Luego verifica que esté funcionando liberando la dirección ip de tu adaptador y renovándola con IPCPNFIG
• ipconfig /release && ipconfig /renew

• Si buscas el ID de evento 50028 podrás ver la dirección asignada al adaptador de red: