Question

como é possível identificar quem utilizou um endereço IP dinâmico

Answer 1

IP dinãmico significa que tem um servidor DHCP fornecendo o IP para esse host. Quando isso acontece é normal que o servidor registre o "lease" do IP e o associe ao MAC address (o endereço físico da placa de rede) do host que ficou com o IP. Nesse registro tem a data, a hora e o mac address.

Depois é só varrer os computadores, ver qual o mac address de cada um e assim saber quem estava usando aquele host (computador) naquela data/hora.