[Ment69]

DHCP то есть, но он на серваке, который в домене и не имеет отношения к той рабочке, в которой был замечен нарушитель. »

Это как? Рабочая группа не входит в локальную сеть, где находится сервер с DHCP? Какие адреса в рабочей группе: динамические или статические?