Для того чтобы узнать с какого компьютера пользователь проходил авторизацию в домене, можно воспользоваться различными методами и инструментами. Один из способов — это просмотр журналов аудита событий на контроллере домена. В журналах можно найти информацию о событиях входа пользователей в систему, в том числе IP-адреса компьютеров, с которых производился вход.

Для того чтобы узнать IP-адрес компьютера, с которого пользователь прошел аутентификацию, нужно открыть журнал аудита событий на контроллере домена и найти соответствующее событие входа пользователя. В событии будет указан IP-адрес компьютера, с которого была произведена аутентификация.

Если IP-адрес компьютера не помогает идентифицировать конкретное устройство, можно воспользоваться другими методами, такими как просмотр таблицы ARP на маршрутизаторе или коммутаторе сети. В таблице ARP можно найти соответствие между IP-адресом и MAC-адресом компьютера, что позволит точно определить устройство.

Также можно воспользоваться специализированными программами для мониторинга сети, которые позволяют отслеживать активность пользователей в сети и определять их местоположение. Эти программы могут предоставить более подробную информацию о пользователях и компьютерах в домене.

В целом, для того чтобы узнать с какого компьютера пользователь прошел аутентификацию в домене, необходимо внимательно изучить журналы аудита событий, просмотреть таблицы ARP на сетевых устройствах и использовать специализированные программы для мониторинга сети. Комбинируя эти методы, можно точно определить устройство, с которого была произведена аутентификация пользователя в домене.