Visor de sucesos: id 529

Hola
Tengo a alguien que esta intentado entrar a mi servidor NT
4.0, su nombre de equipo no es de nuestra organizacion,
pero puede ser un equipo interno al que le ha cambiado el
nombre y no esta en el DNS. Asi que no se a que parte de
nuestra red pertenece. He intentado variar maneras de
localizar la IP, pero no me ha sido posible.
¿Algun metodo, manual o web para localizar la IP?
Un saludo y gracias
Rober