cbone
@cbone
Серверная инфраструктура

Как узнать, какой пользователь изменил настройки сети в Windows Server 2012 R2?

Кто-то на dhcp-сервере поменял настройки подключения и вместо статического адреса выставил получение IP по DHCP, соотвественно dhcp-сервер отвалился. Как можно вычислить кто именно это сделал (где смотреть в журнале событий) и вообще можно ли как-то это вычислить?
Возможно ли, что сама винда изменила эту настройку?
  • Вопрос задан
  • 4625 просмотров
Пригласить эксперта
Ответы на вопрос 2
как сервис dhcp может сбить в настройках протокола tcp/ipv4 прописанные в ручном режиме настройки , только руками права админа или оператора настройки сети , если аудит не настроен то глухо , но можно посмотреть в журнале dhcp когда получен ип и посмотреть в журналах системы кто был на серваке с и понять кто сменил )
Ответ написан
Комментировать
@kafeuri1
Журнал событий Windows - там регистрируется все.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы