Como adicionar auditoria no IIS
Local Security Settings
Audio Objetct Access
Marca Failure
Vai no DOS e digita:
iiscnfg /enableaudit / /r (/ para todos os sites)
Se alguém fizer alguma alteração nos sites, você fica sabendo qual o login fez alteração.
Categories: IIS