Настроил в squide авторизацию пользователей через nt domain. Всё вроде работает, если не вошёл в домэйн просит имя и пароль, если зарегистрировался в домене раннее, то пускает так. Обрабатываю лог файл Sarg-ом. В отчёт заносятся записи с  именами пользователей и записи с их IP адресами. Причем данные по IP  и по именам не совпадают полностью.

Это нормально или нет?
Вообще кто знает можно ли в отчёте Sarg оключить записи по IP?