Адрес клиента не отображается правильно в журнале событий

Я включил конфигурацию политики расширенного аудита на контроллере домена.

Серверная ОС - Windows Server 2008 R2 Standard.

Клиентская ОС - Windows XP

Всякий раз, когда Пользователь домена вводил неверный пароль для своей учетной записи, я получал следующий Аудит отказов. В этом журнале указан адрес клиента

Адрес клиента:::ffff:10.1.1.12 (см. "Принт-экран" в приложении)

Но в действительности адрес клиента отличается. Почему он не показывает фактический адрес клиента? Пожалуйста, дайте мне знать, что означает здесь адрес клиента.

Насколько я понимаю, это должен быть адрес клиентской рабочей станции, с которой пользователь домена пытался войти в систему, но не смог из-за ввода неверного пароля для своего имени пользователя.

Пожалуйста, объясни?