Logueo de eventos

Buenasss!!!

Verán, hace unos meses que un equipo de mi red ha dejado de loguear eventos.
Todos lo eventos de sistema y aplicacion han quedado desactulizados y con el
nombre anterior que tenia dicho equipo. Las configuraciones estan hechas
para que los eventos con anterioridad mayor a 7 dias se sobreescriban pero
al parecer no se sobreescribieron. Una vez que los borré a mano comenzaron a
loguearse los eventos. ¿Por que puede pasar esto? ¿Como se llama el servicio
que loguea eventos? ¿Quienes deberian tener acceso y que tipo de acceso a la
carpeta %windir%\system32\config? hay algo mas que deba de tener en cuenta??
El XP forma parte del dominio W2003 que tengo implementado en mi red.

Muchas gracias!