记录做某事的站点的最佳实践

你的问题是MAC地址可能被欺骗。

• 访问时间
• 您的DHCP日志列出了在安装时分配给哪个MAC地址的IP地址
• 谁在登录时登录到了哪台计算机

有了这四条信息,再加上将Mac电脑映射到计算机的列表,你就可以知道是哪个用户登录到了这台计算机。

第二个注意事项:这是在假设所有连接到网络的设备都是公司设备的情况下运行的。如果不是这样,我建议读取和记录交换机的IP到端口映射,并记录它们。这样,您就可以知道计算机的物理位置。