客户端地址在事件日志中显示不正确

我在域控制器上启用了高级审核策略configuration。

服务器操作系统 – Window Server 2008 R2 Standard。

客户端操作系统 – Windows XP

每当域用户input错误的帐户密码我收到以下失败审计。 在这个日志中，显示的客户地址是

• 是否有可能在Windows上使用数字证书来保护MySQLpipe理员密码
• 启用usr帐户外部硬盘？
• SELinux – 阻止user_t域中的用户创build套接字
• AWS EC2安全组源
• 只允许使用TeamViewer的域名login

客户地址：:: ffff：10.1.1.12（请参阅附带的打印屏幕）

但在实际中，客户地址是不同的。 为什么它不显示实际的客户端地址？ 请让我知道客户地址在这里意味着什么。

根据我的理解，它必须是域用户试图login的客户端工作站的地址，但是由于input了用户名的错误密码而失败了。

请解释？