Mach doch 'mal ein "Pathping" oder "tracert" auf einem W2K Rechner auf diese IP, dann siehst du vielleicht schon mehr....
Ausserdem, wenn's ein WINS Problem wäre, dann würden die anderen Rechner auch eine "falsche" IP anpeilen! Aber die LMOSTS würde ich auch 'mal checken, ist im selben ordner wie die Host....
Ausserdem, wo siehst du, dass dieser Server diese Verbindungen aufbaut, in den FW logs, oder vom Server aus?
Allenfalls sorgt ein "netstat" auf dem Server für Klarheit....
Gruss
Velius
{EDIT}
Vielleicht ist ja auch so'n Spyware Zeugs drauf. Ich weiss, es ist ein Server, "da wird doch normalerweise gar nicht gesurft...", wäre aber nicht das erste 'mal, dass cih sowas sehen würde. Darum ->
http://www.mcseboard.de/showthread.php?s=&threadid=30691