Reinicios del server

Hola que tal, tengo una cuestion en la que ojala me pudieran orientar, en
windows server 2003 , cuando usuario con privilegios suficientes manda a
reiniciar el servidor se genera en el visor de eventos los siguientes
eventos
6006 , 6009 y 6005 de la categoria y como fuente o source eventlog, previo
a
esto se genera el evento 1074 de la categoria user32, donde indica en la
descripcion el usuario que ejecuto el restart .
En windows server 2000, solo se generan los eventos de 6006 , 6009 y 6005
,
pero no el evento 1074 , mi problema es que no puedo saber quien manda a
reiniciar el server (osea que usuario obvio que tiene privilegios) puesto
que
para el control interno tengo que tener muy claro esto y no son reinicios
por
falta de energia o otro tipo de falla de HW, ya que no marca reinicios
inesperados en el server.

Espero me puedan apoyar
Gracias!