Как найти незарегестрированное устройство в локальной сети?
Если у вас управляемые коммутаторы, можно посмотреть в их таблицы. Там числится, на каком порту какой мак висит.

Для cisco можно выгрузить таблицу из консоли командой:

sh mac add
Если  ПК не много, сделать arp -a на каждом  ПК