鉴于以下标准工作stream程：
是否有可能将用户的IP包含在LDAP或AD请求中，以这种方式结束于LDAP或AD身份validation日志条目中？ 要么：追加信息，要么replace应用程序IP？
我相当肯定，这是AD不能按要求完成的。 但是，没有什么能够阻止应用程序本身将用户的IPlogging到文本日志或其自己的Windows应用程序事件日志中（假设您对应用程序具有一定程度的代码控制），然后这可以与AD日志相关联，假设你的服务器的计时是同步的。
对于generics/未定义的LDAP，这是一个更难以具体回答的问题，但我认为它与AD的答案类似。 当然，如果您有权访问应用程序和LDAP服务器的代码，则可以传递并logging所需的任何信息。
如果您无法访问应用程序的代码，并且现在没有用于logging信息的选项，则无法做到这一点。 当然，如果你控制防火墙或者路由器，你也可以logging这些信息，只要用户名是作为明文传递给networking看的。