1.  Откройте оснастку DHCP (Пуск > Программы > Администрирование > DHCP (Start > Programs > Administrative Tools > DHCP)).

  2.  Кликните правой кнопкой мыши на сервере DHCP и выберите в контекстном меню команду Свойства (Properties).

  3.  Перескочите на вкладку Общие (General).

  4.  Установите флажок Enable DHCP audit logging.

  5.  Кликните на кнопке OK.

Затем Windows создаст файл журнала DHCP, который расположен в каталоге %systemroot%\system32\dhcp. Этот файл будет создаваться каждый день и его название будет иметь формат DhcpSrvLog.XXX.

В файле журнала записываются следующие коды аудита:

· 00 — журнал запущен;

· 01 — журнал остановлен;

· 02 — работа журнала была временно приостановлена из-за недостатка свободного места на диске;

· 10 — клиенту в аренду был сдан новый IP-адрес;

· 11 — аренда была возобновлена клиентом;

· 12 — аренда была освобождена клиентом;

· 13 — IP-адрес оказался используемым;

· 14 — запрос аренды не может быть удовлетворен из-за недостатка адресов в области, определенной для этой подсети;

· 15 — в аренде отказано;

· 16 — аренда удалена;

· 17 — срок аренды истек;

· 20 — адрес BOOTP был арендован клиентом;

· 21 — динамический адрес BOOTP был арендован клиентом;

· 22 — запрос BOOTP не может быть удовлетворен, поскольку свободные адреса области видимости BOOTP исчерпаны;

· 23 — IP-адрес, выданный по протоколу BOOTP, был удален после определения того, что адрес не используется.

Сервер DHCP использует коды свыше 50 для указания данных службы RSD (Rogue Server Detection).