Ainda não entendi. O novo administrador não pode usar IPs para personalizar usuários. Vocês realmente têm IPs fixos lá e todo mundo tem um IP diferente por operador? Parece estranho.
Mas a anonimização normal do Discourse já deve ser suficiente.
E se eles realmente acham que alguém pode usar o IP para identificá-los, vocês também deveriam excluir todos os logs dos servidores. E os backups.
Trabalho terrível para nada.