Im DSPLOG kannst Du die Meldung "CPIB682" ansehen (das ist die Meldung, dass der Benutzer für den Netzlaufwerks-Zugriff gesperrt wurde).
In den Nachrichtendetails (F1) ist die IP-Adresse im Klartext zu lesen.

EDIT: Hoppla, 2 Minuten zu spät :-)