Ca m'intéresse aussi.
Avec un domaine 2k je pensais intérroger l'annuaire Active Directory, ou accéder au fichier DNS. Avec le Dynamique DNS de 2k le DHCP inscrit dans le fichier du DNS le mappage @IP nom DNS. Par conséquent si on pouvait avoir accès à ce fichier et faire une fonction de décortiquage on pourrait avoir la totalité des @IP du réseau. MAis bon c'est limité à un domaine 2k.
Sinon, doit y avoir un fichier ou le DHCP inscrit les mappages.