在域服务器上查看IP和MAC账号，核心是把AD账号、DNS记录、DHCP租约和ARP缓存串成一条“账号计算机IPMAC”的对应链，单靠域控的“AD用户和计算机”界面查不到完整MAC。 很多网管在域控上只看到用户名和计算机名，就以为域服务器没有这些信息；其实数据分散在不同角色里，需要按场景组合查询。
域服务器如何查看客户端IP和MAC地址？先把数据源分清
AD域控里有什么
- AD用户和计算机保存账号、计算机对象、登录信息、描述字段。
- 计算机对象可以带IPv4Address属性,但多数环境不会自动写入MAC。
- 据微软官方文档,AD不把MAC地址作为默认必备属性存储，只查AD，通常会缺MAC。
DNS和DHCP各自管什么
- DNS正向查找区域记录主机名到IP,动态更新开启时，客户端会注册A记录。
- DHCP租约记录IP、MAC、主机名、租约到期时间，是局域网内最实用的对应表。
- ARP缓存记录近期IP与MAC映射,适合临时排查，不适合长期盘点。
域控本机为什么查不全
域控只负责身份认证和目录服务,不负责二层网络转发，跨网段客户端的MAC不会自然出现在域控ARP表里。要把DHCP服务器、接入交换机和无线控制器一起纳入查询范围。
域服务器查看IP和MAC对应关系的三条实操路径
AD用户和计算机定位账号与计算机名
- 在域控运行
dsa.msc，打开“AD用户和计算机”。 - 找到目标用户,查看“登录到的计算机”或用户描述字段中的设备信息。
- 再找对应计算机对象,查看名称和描述。
- PowerShell辅助查询：
Get-ADComputer -Filter -Properties IPv4Address | Select-Object Name,IPv4Address
这条路径能拿到计算机名和部分IP,MAC通常没有。
DNS管理器核对主机名与IP
- 运行
dnsmgmt.msc，打开DNS管理器。 - 展开正向查找区域,查看A记录。
- 用
nslookup 主机名验证解析结果。
DNS适合验证“计算机名IP”是否一致，但不提供MAC。
DHCP控制台和ARP缓存锁定MAC
- 运行
dhcpmgmt.msc，打开DHCP控制台。 - 展开IPv4、作用域、地址租用，查看客户端IP、MAC、主机名和租约到期时间。
- 命令行辅助：
arp -a
Get-NetNeighbor -AddressFamily IPv4
跨网段时,域控ARP表可能没有目标，需要在对应网关或接入交换机上查MAC地址表。
| 方法 | 入口或命令 | 能查到 | 主要局限 |
|---|---|---|---|
| AD用户和计算机 | dsa.msc |
账号、计算机名、部分IP | 通常没有MAC |
| DNS管理器 | dnsmgmt.msc |
主机名与IP对应 | 不提供MAC |
| DHCP租约 | dhcpmgmt.msc |
IP、MAC、主机名、租约 | 静态IP不出现 |
| ARP缓存 | arp -a |
近期IP与MAC | 跨网段、老化后缺失 |
| 交换机MAC表 | show mac address-table |
MAC与端口 | 需登录交换机 |
业内专家指出,域环境资产定位不能只盯一个控制台，要把DHCP租约和交换机表纳入流程。
域服务器批量查看IP和MAC地址：脚本与工具怎么选
PowerShell组合查询
先查AD计算机,再查DHCP租约：
Import-Module ActiveDirectory Get-ADComputer -Filter -Properties IPv4Address | Select-Object Name,IPv4Address Get-DhcpServerv4Lease -ComputerName dhcp01 -ScopeId 10.10.1.0 | Select-Object IPAddress,ClientId,HostName
ClientId常为MAC地址，需要DHCP服务器角色和管理权限，多台DHCP服务器要逐台查。
DHCP租约导出CSV
在DHCP控制台右键“地址租用”，选择导出；也可用PowerShell：
Get-DhcpServerv4Lease -ComputerName dhcp01 -ScopeId 10.10.1.0 | Export-Csv C:\dhcp-leases.csv -NoTypeInformation -Encoding UTF8
适合批量盘点。租约保留周期越长，历史对应关系越完整。
域服务器查看IP和MAC账号要收费吗？先看自带工具够不够
- Windows自带的AD、DNS、DHCP、ARP和PowerShell不额外收费。
- 第三方IPAM工具通常按设备数或订阅收费,规模大、多网段、需要自动化时再考虑。
- 中小企业先用自带工具加表格台账,往往够用。
- 行业共识认为,对应链的准确性更依赖流程：DHCP租约保留、DNS动态更新、交换机端口记录。
中小企业域服务器怎么查IP和MAC账号：一张排查清单
按账号找设备
- 在AD找到用户,记录常用计算机名。
- 用DNS把计算机名解析成IP。
- 用DHCP租约按主机名或IP找MAC。
- 在接入交换机查MAC地址表对应端口。
按IP找账号
ping -a IP看主机名。nslookup IP反查。- DHCP租约找主机名和MAC。
- AD计算机对象反查账号。
按MAC找账号
- 交换机执行
show mac address-table找端口。 - DHCP租约按ClientId找IP和主机名。
- AD计算机对象按名称找账号。
- 无线环境查AP控制器。
在上海这类多楼层办公网络,网段多，建议优先看DHCP租约和交换机MAC表，域控ARP只作辅助，近年来不少企业把DHCP租约保留周期调长，就是为了方便回溯；据统计，相当一部分域环境仍由DHCP统一下发地址，静态地址设备则需要单独台账。
常见坑
- 静态IP不会出现在DHCP租约。
- 租约过期后MAC记录会消失。
- 跨网段ARP看不到目标。
- 多台DHCP服务器要逐台核对。
- 无线客户端可能启用MAC随机化。
- 交换机MAC表会随端口迁移变化。
收束：域服务器是身份入口，不是IP和MAC的总账本
把AD账号、DNS主机名、DHCP租约、ARP缓存和交换机MAC表按顺序串起来，才能让账号、IP、MAC对上号。 单点查询只能解决眼前问题，流程化记录才适合长期运维。
域服务器查看IP和MAC账号Q&A
域控上为什么看不到MAC地址？
AD主要存身份和计算机对象,MAC不是默认必备属性；MAC在二层网络和DHCP租约里更常见，据微软官方文档，域控不是MAC地址数据库。
用arp -a能直接对应域账号吗？
不能直接对应。arp -a只给IP和MAC，还要用DNS、DHCP或AD把IP与主机名、账号串起来，跨网段时结果可能为空或不准确。
没有DHCP服务器，域服务器怎么查IP和MAC账号？
在客户端运行 ipconfig /all 拿IP和MAC；在交换机查MAC地址表和端口；再结合AD计算机名和DNS记录反查，静态地址环境没有租约，客户端本机信息和交换机表是主要事实来源。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/788446.html
