Se você procurar o endereço MAC nos arquivos de log de texto simples neste caminho:
%system32%\dhcp\DhcpSrvLog.*
... você poderá ver cada vez que o endereço MAC entrou no servidor nos últimos 7 dias. Observe que tentei isso em uma máquina com o Server 2000 - o caminho pode ser um pouco diferente em um ambiente de 2003.
Para encontrar o endereço MAC, você pode procurá-lo na reserva do DHCP ou executar ipconfig /all
no computador com a reserva.