如何找出昨天 Windows DHCP 客戶端持有的 IP 地址？

我們有一個執行著 DHCP 伺服器的 Windows Server 2008。我可以看到目前的租約和預訂，有沒有辦法查看昨天的狀態（或者至少是特定客戶昨天擁有的 IP）。

我知道它很可能是相同的 IP 地址，但考慮到客戶端是筆記型電腦並且租用時間是 4 小時……

如果您啟用了 DHCP 審核日誌記錄，則日誌中可能會有數據。

有關如何在 Windows Server 2008 上設置DHCP 審核日誌的詳細資訊，包括事件類型（例如 IP 地址租用等）

預設情況下，日誌文件將位於

%windir%\System32\Dhcp。

引用自：https://serverfault.com/questions/641018