下記CLIコマンドにて確認可能です。
> show user ip-user-mapping-mp all
Timeoutの箇所に「*」マークがついていればWMIProbingによって監視されたユーザと判断できます。
[表示例]
> show user ip-user-mapping-mp all
IP Vsys From User Timeout (sec) --------------- ------ ------- -------------------------------- ---------------- 192.168.234.199 vsys1 AD hitachi-sample\administrator 2699 * Total: 1 users *: WMI probe succeeded