Vielen Dank für die Antworten.
Ich fang mal von hinten an:
@Xanathos: Eine WaWi ist nicht installiert worden, auch keine andere Applikation auf dem Server, nur etliche ausstehende Updates, die einen Neustart des Servers erfordern.
Der Server ist eine Foundation-Version, er ist der einzige Server in unserer überschaubaren (9x W7-Arbeitsplätze) Domäne und dient nur als Dateiserver - wenn man von der Outlook-Erweiterung CodeTwo Public Folders absieht, die aber seit über eineinhalb Jahren schon unverändert läuft.
@lefg: die Belastungsverläufe für die CPU-Kerne wie für die LAN-Adapter sind sowohl am Server wie an den Arbeitsplatz-PCs absolut unspektakulär. Der "keine Rückmeldung"-Effekt beim server-basierten Kanzlei-Verwaltungsprogramm tritt auch nicht immer und überall auf, es gibt durchaus mal Phasen von etlichen Viertelstunden, wo es keine Probleme gibt.
Auch das Laden von Dokumenten in Office2010 zeigt keine Auffälligkeiten. Hier sind die Programme ja auf den Arbeitsplatz-PCs installiert.
Das Stillegen von F-Secure und Bitdefender auf den Arbeitsplatz-PCs hat auch nichts gebracht.
Aber nochmal: der Eintrag ins Ereignisprotokoll schaut genauso aus wie bei NVEAs Grafik.
Auf jeden Fall danke für die Hinweise!