[Gerdewski]

Предлагаю такоие варианты:
1. Приходишь на работу чуть-чуть по-раньше всех и наблюдаешь за свитчем, записываешь время перезагрузки. Предварительно просишь пользователей записать время включения своего ПК. Далее - дело математики.
2. Этот вариант как и первый, но время включения ПК пользователя определяешь по времени создания файла подкачки. Или можно в автозагрузку включить bat или cmd файл с комантой time>c:\tim и в файле tim будет отражено время загрузки.
3. В сети наверняка есть подключенные общие ресурсы. Event Viewer на сервере отмечает все сбои этих подключений - вот тебе и время перезагрузки свитча.
Да таких вариантов можно придумать много. Смысл всего в этого заключается в том, чтобы определить время перезагрузки, а отсюда и ПК, который это провоцирует. А уж потом всю мозговую атаку направить на этот ПК, если дело в нем а не в скачке питания в сети.