修复步骤：

nslookup 10.199.93.27
nslookup <事件日志中的主机名>

该命令会展示反向 DNS 解析返回的结果。如果返回指向错误 IP，即为问题根本原因。

步骤 2 — 修正 DNS 记录 在域控制器上打开 DNS 管理器：

• 删除该 IP 对应的重复、过期 PTR 反向解析记录
• 确保 PTR 记录指向正确、最新的主机名
• 检查是否存在会引发冲突的重复 A 记录

步骤 3 — 清空 ADAudit Plus 缓存 错误映射会保存在内存中，重启 ADAudit Plus 服务，清除内存缓存。

步骤 4 — 结果验证 DNS 修复并重启服务完成后，针对同一账号锁定事件重新运行分析工具，此时调用方 IP 应当显示为正确的 10.199.93.27。

⚠️ 注意：DNS 修改会影响生产环境域名解析。修改记录前，请记录原有配置，并与 AD/DNS 管理员确认。