После смены имени компьютера с Windows (hostname) возникла необходимость узнать его предыдущее (старое) имя.
Предыдущее имя компьютера можно найти в реестре по ключу HKLM\SOFTWARE\Microsoft\SchedulingAgent. Для этого откройте редактор реестра и проверьте значение параметра OldName или получите значение с помощью PowerShell:
(Get-ItemProperty HKLM:\SOFTWARE\Microsoft\SchedulingAgent\).oldname
Здесь содержится имя компьютера, присвоенное ему при установке Windows. Все последующие переименования не отображаются в этом параметре.
Чтобы просмотреть всю историю изменений имени компьютера, загляните в журнал событий (Event Viewer) и найдите события переименования хоста.
- Откройте консоль Просмотр событий (
eventvwr.msc) - Разверните раздел Журналы Windows -> Система
- Настройте фильтр по коду события 6011
- Откройте последнее событие с этим ID. В описании события вы увидите старое и новое имя компьютера:
The NetBIOS name and DNS host name of this machine have been changed from WIN10-OLD01 to Win10-NEW01
Также можно вывести все события переименования компьютера из журнала с помощью PowerShell:
Get-WinEvent -FilterHashtable @{ LogName="System";Id = 6011} | Select-Object TimeCreated, Id, Message
Если журналы событий Windows были очищены или события перезаписаны из-за маленького размера лог-файлов, историю переименований компьютера можно получить из файла C:\WINDOWS\Debug\NetSetup.LOG.
Чтобы быстро найти события изменения имени хоста или присоединения/отсоединения от домена или рабочей группы, используйте командлет Select-String для фильтрации содержимого этого файла:
Select-String c:\WINDOWS\Debug\NetSetup.LOG -Pattern "NetpValidateName"
