Am besten auf allen DC installieren und ihn lokal 127.0.0.1 abfragen lassen. Der ID Client fragt den DC Security Event Log ab.
Das Logfile wird jede Sekunde abgefragt, was bei einer LAN Verbindung zwischen dem DC und dem User-ID Client reichlich Traffic verursachen würde.
Die aktuelle Zuordnung der User zu IPs checken:
sh user user-ip-mappings all
XXX