saug dir mal den languard network scanner (freeware) von
www.languard.com
dit kannst nach fremden ip´s suchen. wieviele clients hast du im netz? bei nem kleinerern büro ist es ja nicht schwer zu erkennen ob jemand ein gerät ins netz gehängt hat bzw ob jemand was auf die switche/hubs gepatcht hat (dokumentation vorausgesetzt)