Как определить, где DHCP?
 

Имеется домен с 2008R2, DHCP роль не установлена, маска подсети 255.255.255.0, все компы ходят в и-нет через общий роутер(DHCP отключен), по чердакам раскиданы коммутаторы,
обеспечивающие сеть.
Компьютеры-клиенты имеют статические адреса, есть в подсети небольшой роутер, выдающий пул из 10 адресов беспроводным устройствам.
Но в DNS manager(в Forward Lookup Zones) напротив некоторых компьютеров домена стоит Timestamp не static, а дата + время
(например, 26.03.2013 8:00:00, 26.03.2013 15:00:00), причем времена всегда без минут и секунд, как будто адрес этим комп-ам выдал какой-то тайный DHCP.
(диапазон этих "выданных" адресов большой и не совпадает с маленьким имеющимся пулом DHCP на беспроводном роутере)

И иногда именно эти компьютеры вдруг перестают выходить в интернет и им надо менять статический адрес, чтоб восстановить просмотр.
Как определить, кто дает этим комп-ам странный Timestamp и вообще сделать им static в DNS?
Бывают ли DHCP-глушители или анти-DHCP?

выполните на клиенте ipconfig /all и посмотрите, какой сервер выдал параметры.

Ipconfig говорит на некоторых комп-ах о каком-то IAID DHCPv6 c цифровым номером.(где win7prof) Я же использую в сети обычный IPv4.
Может ли эта v6 давать такие странные Timestamp в DNS?
А на других комп-ах с winXP со странным Timestamp ipconfig дает, что "dhcp включен - нет" и про v6 нет строчек.

Если не используете IPv6, отключите на клиентах.
Посмотрите в свойствах dns-записи, кто есть её владелец.

Владельцем А записей, у которых странный timestamp, является компьютер (т.е. если имя комп-а manager1, то стоит owner - MANAGER1$ (DomainName\MANAGER1$), а владельцем А записей с timestamp=static является Administrator.