Visor de sucesos: id529

Hola
Tengo a alguien que esta intentado entrar a mi servidor NT4.0, su nombre de equipo no es de nuestra organización, pero puede ser un equipo interno al que le han cambiado el nombre y no esta en el DNS. Así que no se a que parte de nuestra red pertenece. He intentado variar maneras de localizar la IP, pero no me ha sido posible.
¿Algún método, manual o web para localizar la IP?
Un saludo y gracias
Rober