事件日志中显示的客户端地址不正确

事件日志中显示的客户端地址不正确

我已在域控制器上启用了高级审计策略配置。

服务器操作系统 - Windows Server 2008 R2 标准版。

客户端操作系统 - Windows XP

每当域用户输入错误的帐户密码时,我都会收到以下失败审核。在此日志中,显示的客户端地址是

客户端地址:::ffff:10.1.1.12(请参阅附件的屏幕截图) 在此处输入图片描述

但实际上,客户端地址是不同的。为什么它不显示实际的客户端地址?请告诉我这里的客户端地址是什么意思。

根据我的理解,它一定是域用户尝试登录的客户端工作站的地址,但由于输入了错误的用户名密码而失败。

请解释?

相关内容