我已在域控制器上启用了高级审计策略配置。
服务器操作系统 - Windows Server 2008 R2 标准版。
客户端操作系统 - Windows XP
每当域用户输入错误的帐户密码时,我都会收到以下失败审核。在此日志中,显示的客户端地址是
客户端地址:::ffff:10.1.1.12(请参阅附件的屏幕截图)
但实际上,客户端地址是不同的。为什么它不显示实际的客户端地址?请告诉我这里的客户端地址是什么意思。
根据我的理解,它一定是域用户尝试登录的客户端工作站的地址,但由于输入了错误的用户名密码而失败。
请解释?