对于运行 IIS 5.0 的基于 Windows 2000 Server 的计算机，您应该使用下面的 Windows 事件进行审核。"审核成功尝试"表明您对成功的事件感兴趣，"审核失败尝试"表明您对执行失败的事件感兴趣。"开"表示该事件要审核，"关"表示该事件不审核。
以下列表为作为 IIS Web 服务器的基于 Windows 2000 的计算机上的各种事件提供审核建议：
帐户登录
审核成功尝试：开
审核失败尝试：开
帐户管理
审核成功尝试：关
审核失败尝试：开
目录服务访问
审核成功尝试：关
审核失败尝试：开
登录
审核成功尝试：开
审核失败尝试：开
对象访问
审核成功尝试：关
审核失败尝试：关
策略更改
审核成功尝试：开
审核失败尝试：开
特权使用
审核成功尝试：关
审核失败尝试：开
过程追踪
审核成功尝试：关
审核失败尝试：关
系统
审核成功尝试：关
审核失败尝试：关
