Привет всем

Есть проблема. На одном из серверов Exchange 2003 были изменены настройки SSL (включен). При этом был указан неверный сертификат, что привело к регулярным падениям сервера. Естественно клиент сильно нервничает и возник вопрос – какая с… это сделала. Насколько я знаю – отследить изменения настроек виртуального сервера можно тремя способами:

1. Аудит доступа к объектам Active Directory – не включен, поэтому отпадает

2. Аудит изменений метабазы IIS (когда-то читал, как включить, но уже вылетело из головы, поскольку никогда не применял).

3. Аудит изменения файла метабазы (что именно было изменено, конечно, таким образом не выяснить, но по крайней мере сужает поиск) – не включен, поэтому отпадает

Существуют ли еще методы?

Спасибо